LINUX.ORG.RU
ФорумAdmin

Firewall


0

0

значиться имееться проблема с провадером по поводу того что вирусня ломиться с внутриней сети на внешнюю кучами сессий, как ето можно притормозить(ограничить юзверя в сессиях), или заблочить вовсе скажем при достижении 10 сессий

iptables сейчас такой:

# Generated by iptables-save v1.3.5 on Thu Jul 19 23:41:46 2007
*nat
:PREROUTING ACCEPT [1988:347893]
:POSTROUTING ACCEPT [19:1128]
:OUTPUT ACCEPT [34:2142]
-A POSTROUTING -o eth1 -j MASQUERADE
COMMIT
# Completed on Thu Jul 19 23:41:46 2007
# Generated by iptables-save v1.3.5 on Thu Jul 19 23:41:46 2007
*filter
:INPUT ACCEPT [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -j ACCEPT
-A INPUT -i eth1 -p tcp -m tcp --dport 22 -j ACCEPT
-A FORWARD -d 192.168.0.0/255.255.255.0 -i eth0 -j DROP
-A FORWARD -s 192.168.0.0/255.255.255.0 -i eth0 -j ACCEPT
-A FORWARD -d 192.168.0.2 -i eth1 -j ACCEPT
-A FORWARD -d 192.168.0.3 -i eth1 -j ACCEPT
-A FORWARD -d 192.168.0.4 -i eth1 -j ACCEPT
COMMIT
# Completed on Thu Jul 19 23:41:46 2007



вооо а еще нуна пробросить 1339 порт с 192.168.0.2 наружу
как ето сделать???

iru
() автор топика
Ответ на: комментарий от sdio

а если нуна на все поставить 10 сессий
а в логи записать кто привышает, и куда лезит при привышении????

плиз помоги, нету времяни разбираться....

iru
() автор топика
Ответ на: комментарий от mky

SUSE 10

# modprobe ipt_connlimit FATAL: Module ipt_connlimit not found.

iru
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.