找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 2989|回复: 9

[其它] 关于 ROS的 TCP 连接限制问题

[复制链接]
发表于 2007-11-29 14:14:48 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
前些天有一个下载东西的 ,搞的网吧 暴卡,WINBOX进不去,我观察了一顿才发现是哪个人在下 ,远程偷着给关了 一切正常。
后来上路由,限速 没问题,开着的,查看连接,全是那台机器留下的,就试着改了下TCP限制。

今天无聊 索性都限制一下吧,用了个脚本,把所有机器都设置了限制TCP 50,马上就暴卡……路由又挤不进去,这时PING路由都到了1000左右,PING其他机器正常……检测了老半天,卡走了10来个客人,好不容易挤进了WINBOX把所有的TCP限制都删掉,马上正常了。



难道不可以把每台机器都限制TCP连接数吗?
routeros
发表于 2007-11-29 15:07:14 | 显示全部楼层
ROS是可以逐台单个IP限速的!可能的你其它的地方设置不当吧!
routeros
回复

使用道具 举报

发表于 2007-11-29 15:14:22 | 显示全部楼层
限速的方法很多.不知道ROS里限速是什么机制的?
routeros
回复

使用道具 举报

 楼主| 发表于 2007-12-1 20:34:31 | 显示全部楼层
………………不是限速啊……………………是 连接数…………
routeros
回复

使用道具 举报

 楼主| 发表于 2007-12-1 20:35:44 | 显示全部楼层
限速会限制……不过也有问题,限速的话感觉路由器挺迟钝的 不知道怎么回事
routeros
回复

使用道具 举报

发表于 2007-12-1 22:26:58 | 显示全部楼层
我也试过限制连接数会有问题的
routeros
回复

使用道具 举报

发表于 2007-12-1 23:40:21 | 显示全部楼层
  1. 限制单个IP并发TCP连接的方法适应于保护Linux上的各种TCP服务,使用iptables
  2. 中patch-o-matic中iplimit补丁来实现,对各种TCP服务比较通用。
  3. 做法:
  4. 配置Linux核心,使用2.4.20,并使用www.netfilter.org中patch-o-matic中的
  5. base补丁中的iplimit。编译配置安装新核心。
  6. 使用www.netfilter.org的 iptables 1.2.8,安装到系统中。

  7. 示例:
  8. 1 限制连往本机的telnet单个IP并发连接为2个,超过的连接被拒绝:
  9. iptables -I INPUT -p tcp --dport 23 -m iplimit --iplimit-above 2 -j REJECT

  10. 2 限制连往本机的web服务,1个C段的IP的并发连接不超过100个,超过的被拒绝:
  11. iptables -I INPUT -p tcp --dport 80 -m iplimit --iplimit-above 100 \
  12. --iplimit-mask 24 -j REJECT
复制代码
引用来自:  http://linux.chinaunix.net/bbs/v ... ;highlight=platinum
routeros
回复

使用道具 举报

发表于 2007-12-1 23:44:13 | 显示全部楼层
不过现在很少人用iplimit限制TCP并发了. 改成使用connlimit.
routeros
回复

使用道具 举报

 楼主| 发表于 2007-12-2 13:12:15 | 显示全部楼层
不太明白/……  有更简单的吗……
routeros
回复

使用道具 举报

 楼主| 发表于 2007-12-2 13:14:12 | 显示全部楼层
就是用了connectiong  Limit 才出现的这种情况………………
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-6-1 07:59 , Processed in 0.127350 second(s), 6 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表