Как да огранича броя на конекциите

[jaredharet]

Използавм това

chain=forward protocol=tcp connection-limit=100,32 action=drop 

Но проблема е че като са твърде много конекциите и се задръства тотално трафика. Та идеята ми е може ли да се направи тъка че при достигане на лимита и да се затварят всички конекции или поне част от тях, тъка че ако се отвори нова заявка то да има място за нея.

[Guest]

Зашо искаш да ограничаваш броя конекции? QoS ти трябва, не нещо друго.

[jaredharet]

Ами да кажеми един от вариантите е за да се попречи клиентите да рутират след мен нет-а.

Като гледам ценовите листи на големи доставчици в София и Пловдив тази практика  е доста често използвана. Също тъка да попитам и как да сетна TTL=1

[111111]

тои windows си ги реже най- успешно

ттл

това е писано

/ ip firewall mangle 

add chain=prerouting action=change-ttl new-ttl=set:65 comment="ttl fix" disabled=no[/code]

[jaredharet]

Сетнах ТТЛ-а тъка, но зад МТ съм сложил едно рутерче и зад ругерчето също има интернет.

[Guest]

/ ip firewall mangle

add comment="everything out interface Local TTL:1" chain=postrouting action=change-ttl new-ttl=set:1 out-interface:Local

Всеки трети който иска да цепне нета ще ровне из някой форум и ще види че е от TTL-а, ще тури я MT я pfSense и пак ще го рутира нататък.

[jaredharet]

А някакъв друг начин за справяне с пиратите?

[Guest]

Насочи усилията си към QoS, load balancing, failover, бързо кърпене на мрежата... и конкурентни цени. Обучение по рутиране, връзки с други доставчици...

Не се сещам за начин за справяне с рутирането. Те сега повечето клиенти и без тва си слагат Wi-Fi рутери и ползват с два лаптопа...

[111111]

А някакъв друг начин за справяне с пиратите?

HotSpot + SWF + номера на харда + RADIUS

очаквам някой да го реализира