форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как ограничить число одновременных подключений клиента к инт..."

Сообщение от Shaytan (ok) on 15-Авг-06, 20:22

Здраствуйте, как с помощью iptables ограничить число одновременных подключений клиента к интернету

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "Как ограничить число одновременных подключений клиента к инт..."

Сообщение от BerkutST (??) on 16-Авг-06, 10:45

>Здраствуйте, как с помощью iptables ограничить число одновременных подключений клиента к интернету > connlimit

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от Shaytan (ok) on 16-Авг-06, 11:36
	>>Здраствуйте, как с помощью iptables ограничить число одновременных подключений клиента к интернету >> > > >connlimit а мож по подробнее а то у меня... я ему: iptables -I INPUT -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 -j REJECT а он мне: iptables: Unknown error 4294967295 Ядро 2.6.17-4 iptables 1.3.5
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от Shaytan (ok) on 16-Авг-06, 15:27
	>>>Здраствуйте, как с помощью iptables ограничить число одновременных подключений клиента к интернету >>> >> >> >>connlimit > > >а мож по подробнее а то у меня... > >я ему: iptables -I INPUT -p tcp --syn --dport 23 -m connlimit >--connlimit-above 2 -j REJECT > >а он мне: iptables: Unknown error 4294967295 > >Ядро 2.6.17-4 >iptables 1.3.5 Теперь поставил 1.3.0 пишет: iptables: No chain/target/match by that name
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	4. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от BerkutST (??) on 17-Авг-06, 12:09
	>>>>Здраствуйте, как с помощью iptables ограничить число одновременных подключений клиента к интернету >>>> >>> >>> >>>connlimit >> >> >>а мож по подробнее а то у меня... >> >>я ему: iptables -I INPUT -p tcp --syn --dport 23 -m connlimit >>--connlimit-above 2 -j REJECT >> >>а он мне: iptables: Unknown error 4294967295 >> >>Ядро 2.6.17-4 >>iptables 1.3.5 > > >Теперь поставил 1.3.0 >пишет: iptables: No chain/target/match by that name У меня были подобные ошибки, поставил iptables 1.3.5 (ядро у меня 2.4.31). Установил patch-o-matic, пересобрал ядро и сейчас все ок.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	5. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от Shaytan (ok) on 17-Авг-06, 19:03
	>>>>>Здраствуйте, как с помощью iptables ограничить число одновременных подключений клиента к интернету >>>>> >>>> >>>> >>>>connlimit >>> >>> >>>а мож по подробнее а то у меня... >>> >>>я ему: iptables -I INPUT -p tcp --syn --dport 23 -m connlimit >>>--connlimit-above 2 -j REJECT >>> >>>а он мне: iptables: Unknown error 4294967295 >>> >>>Ядро 2.6.17-4 >>>iptables 1.3.5 >> >> >>Теперь поставил 1.3.0 >>пишет: iptables: No chain/target/match by that name > >У меня были подобные ошибки, поставил iptables 1.3.5 (ядро у меня 2.4.31). >Установил patch-o-matic, пересобрал ядро и сейчас все ок. Установил patch-o-matic, пересобрал ядро поставил iptables 1.3.4 пишет: iptables: No chain/target/match by that name
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	6. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от BerkutST (??) on 18-Авг-06, 10:26
	>>>>>>Здраствуйте, как с помощью iptables ограничить число одновременных подключений клиента к интернету >>>>>> >>>>> >>>>> >>>>>connlimit >>>> >>>> >>>>а мож по подробнее а то у меня... >>>> >>>>я ему: iptables -I INPUT -p tcp --syn --dport 23 -m connlimit >>>>--connlimit-above 2 -j REJECT >>>> >>>>а он мне: iptables: Unknown error 4294967295 >>>> >>>>Ядро 2.6.17-4 >>>>iptables 1.3.5 >>> >>> >>>Теперь поставил 1.3.0 >>>пишет: iptables: No chain/target/match by that name >> >>У меня были подобные ошибки, поставил iptables 1.3.5 (ядро у меня 2.4.31). >>Установил patch-o-matic, пересобрал ядро и сейчас все ок. > >Установил patch-o-matic, пересобрал ядро поставил iptables 1.3.4 >пишет: iptables: No chain/target/match by that name А когда ядро пересобирал выставил в make menuconfig нужные параметры?
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	7. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от Shaytan (ok) on 18-Авг-06, 19:51
	>>>>>>>Здраствуйте, как с помощью iptables ограничить число одновременных подключений клиента к интернету >>>>>>> >>>>>> >>>>>> >>>>>>connlimit >>>>> >>>>> >>>>>а мож по подробнее а то у меня... >>>>> >>>>>я ему: iptables -I INPUT -p tcp --syn --dport 23 -m connlimit >>>>>--connlimit-above 2 -j REJECT >>>>> >>>>>а он мне: iptables: Unknown error 4294967295 >>>>> >>>>>Ядро 2.6.17-4 >>>>>iptables 1.3.5 >>>> >>>> >>>>Теперь поставил 1.3.0 >>>>пишет: iptables: No chain/target/match by that name >>> >>>У меня были подобные ошибки, поставил iptables 1.3.5 (ядро у меня 2.4.31). >>>Установил patch-o-matic, пересобрал ядро и сейчас все ок. >> >>Установил patch-o-matic, пересобрал ядро поставил iptables 1.3.4 >>пишет: iptables: No chain/target/match by that name > > >А когда ядро пересобирал выставил в make menuconfig нужные параметры? конечно... или может что-то не то выставил??? подскажи...
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	8. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от perece on 19-Авг-06, 01:45
	>>>>>>я ему: iptables -I INPUT -p tcp --syn --dport 23 -m connlimit >>>>>>--connlimit-above 2 -j REJECT >>>>>> >>>>>>а он мне: iptables: Unknown error 4294967295 >>>>>> >>>>>>Ядро 2.6.17-4 >>>>>>iptables 1.3.5 >>>>> >>>>> >>>>>Теперь поставил 1.3.0 >>>>>пишет: iptables: No chain/target/match by that name >>>> [...] >>А когда ядро пересобирал выставил в make menuconfig нужные параметры? > >конечно... > >или может что-то не то выставил??? подскажи... ну что за люди... чуть что, ядро пересобирать... с замашками от 2.2/iptables лучше поборитесь - REJECT это не встроенная цель, а модуль. и что-то я не помню, чтобы для чего-либо кроме протокола там autoload работал (а в мануалах быстро не нашел, долго копаться влом). попробуйте добавить еще -m REJECT или заменить на DROP - последнее прокатит наверняка. \^P^/
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	9. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от voron (??) on 19-Авг-06, 16:42
	>лучше поборитесь - REJECT это не встроенная цель, а модуль. REJECT - это действие, и пишется -j REJECT. Мануал пишет iptables -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 -j REJECT Ты где нить видишь INPUT или OUTPUT? This adds an iptables match which allows you to restrict the number of parallel TCP connections to a server per client IP address (or address block).
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	10. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от perece on 19-Авг-06, 22:50
	> >>лучше поборитесь - REJECT это не встроенная цель, а модуль. > >REJECT - это действие, и пишется -j REJECT. > >Мануал пишет iptables -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 >-j REJECT >Ты где нить видишь INPUT или OUTPUT? это ты о чем вообще? > ----- TARGETS        A  firewall rule specifies criteria for a packet, and a target.  If the        packet does not match, the next rule in the chain is the  examined;  if        it does match, then the next rule is specified by the value of the target,        which can be the name of a user-defined chain or one of  the  special        values ACCEPT, DROP, QUEUE, or RETURN. ----- ну и где тут реджект? ниже: ----- TARGET EXTENSIONS        iptables can use extended target modules: the following are included in        the standard distribution. [...]    REJECT        This is used to send back an error packet in response  to  the  matched        packet:  otherwise it is equivalent to DROP so it is a terminating TARGET,        ending rule traversal... ----- теперь понятно, о чем я? не указав -p tcp, ты не можешь написать --dport почему так? потому, что -p tcp имплиед -m tcp. тоже для любого другого -p. но, насколько мне известно, это единственная разновидность автолоада в iptables. если ты хочешь REJECT target, то писать надо -m REJECT -j REJECT \^P^/
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	11. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от voron (??) on 21-Авг-06, 09:35
	Не собираюсь спорить по поводу того, что -m REJECT или -j REJECT. Есть явные модули и подгружаемые - подгружаемые используют опцию -m. Просто когда хочешь использовать подгружаемый модуль, не указав при этом -m, то будет другая ошибка. Вопрошающему я привёл выдержку из описания модуля connlimit из patch-o-matic-ng.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	12. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от Shaytan (ok) on 21-Авг-06, 21:58
	>Не собираюсь спорить по поводу того, что -m REJECT или -j REJECT. >Есть явные модули и подгружаемые - подгружаемые используют опцию -m. Просто >когда хочешь использовать подгружаемый модуль, не указав при этом -m, то >будет другая ошибка. Вопрошающему я привёл выдержку из описания модуля connlimit >из patch-o-matic-ng. iptables: No chain/target/match by that name Спасибо, из ваших споров я все так понял, что придется искать помоши в другом месте
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	13. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от voron (??) on 22-Авг-06, 11:12
	И помощь тебе manual по patctch-o-matic - там по этому модулю всё написано. Что не ясно из споров. Скажи конкретно. iptables: No chain/target/match by that name - такое сообщение вылетает, когда у тебя уже правило существет, это нормально, просто ты правило где-то продублировал. При такой ошибке iptables нормально прописывает правила. Исчи, где задвоил, или можешь плюнуть, так как суть не изменяется.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	14. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от Shaytan (ok) on 22-Авг-06, 22:16
	>И помощь тебе manual по patctch-o-matic - там по этому модулю всё >написано. Что не ясно из споров. Скажи конкретно. >iptables: No chain/target/match by that name - такое сообщение вылетает, когда у >тебя уже правило существет, это нормально, просто ты правило где-то продублировал. >При такой ошибке iptables нормально прописывает правила. Исчи, где задвоил, или >можешь плюнуть, так как суть не изменяется. Т.е. продублировал? не вводил до етого...
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	15. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от mUzd1e on 22-Авг-06, 23:36
	>>я ему: iptables -I INPUT ... iptables -A INPUT?
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	16. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от perece on 23-Авг-06, 03:52
	>Не собираюсь спорить по поводу того, что -m REJECT или -j REJECT. >Есть явные модули и подгружаемые - подгружаемые используют опцию -m. Просто >когда хочешь использовать подгружаемый модуль, не указав при этом -m, то >будет другая ошибка. Вопрошающему я привёл выдержку из описания модуля connlimit >из patch-o-matic-ng. когда пытаешься использовать подгружаемый не загрузив его, ошибка зависит от того, что именно ты недогрузил (matching rule, mangle rule, target, ...) стсно для REJECT это как раз "No chain/*жирным*target*жирным*/match by that name" - REJECT это target. изначально вопрошавшему: а что помешало дописать в ту же команду -m REJECT перед -j REJECT и еще раз попробовать? (или заменить REJECT на DROP и еще раз попробовать?) изначально я отвечал в виде именно такой "рекомендации к действию" странная реакция, аднака \^P^/
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	17. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от Shaytan (ok) on 23-Авг-06, 19:05
	>>Не собираюсь спорить по поводу того, что -m REJECT или -j REJECT. >>Есть явные модули и подгружаемые - подгружаемые используют опцию -m. Просто >>когда хочешь использовать подгружаемый модуль, не указав при этом -m, то >>будет другая ошибка. Вопрошающему я привёл выдержку из описания модуля connlimit >>из patch-o-matic-ng. > >когда пытаешься использовать подгружаемый не загрузив его, ошибка зависит от того, что >именно ты недогрузил (matching rule, mangle rule, target, ...) >стсно для REJECT это как раз "No chain/*жирным*target*жирным*/match by that name" - >REJECT это target. >изначально вопрошавшему: а что помешало дописать в ту же команду -m REJECT >перед -j REJECT и еще раз попробовать? (или заменить REJECT на >DROP и еще раз попробовать?) >изначально я отвечал в виде именно такой "рекомендации к действию" >странная реакция, аднака > >\^P^/ По твоим рекомендациям вошше жутко ругатся начинает
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	18. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от fufnf (ok) on 23-Авг-06, 19:13
	>а он мне: iptables: Unknown error 4294967295 >Ядро 2.6.17-4 >iptables 1.3.5 С ядром 2.6.17.х у connlimit проблемы, как и с 2.6.16.х. Видел где-то патч для 6.17, но он мне не помог. Для 6.16 патч помогает, как говорят люди, я не пробовал.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	19. "Как ограничить число одновременных подключений клиента к инт..."
	Сообщение от Shaytan (ok) on 23-Авг-06, 21:39
	>>а он мне: iptables: Unknown error 4294967295 > >>Ядро 2.6.17-4 >>iptables 1.3.5 > >С ядром 2.6.17.х у connlimit проблемы, как и с 2.6.16.х. Видел где-то >патч для 6.17, но он мне не помог. Для 6.16 патч >помогает, как говорят люди, я не пробовал. а с ядром 2.6.15 ?
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]