Преглед за печат
Имам компютър с Red Hat 8, който от eth0 раздава интернет към вътрешната мрежа eth1. Понеже до някои сайтове броя на връзките е ограничен доста искам да направя така, че всеки от вътрешната мрежа да има определен брой връзки към посочен от мене IP:port.
на пример искам до mp3.online.bg всеки да има макс по 2 врръзки.
man iptables za info ili transperant squide proxy server ..
Знам, че става с тях, но ако може някой да ми каже как или да ми даде пример....
iptables няма лимитиране на брой сесии до IP. Или поне не е сложено по default. Трябва да си дръпнеш от http://iptables.org/ Patch-o-Matic и да apply-неш iplimit match patch върху ядрото и да го рекомпилираш. После трябва и iptables да се рекомпилират. Обаче redhat може да са свършили тази работа вместо теб. Виж дали имаш модул ipt_iplimit.
http://iptables.org/documentation/po...e.html#iplimit
Със squid също става, но не съм работил и не знам как, но май няма да имаш голяма полза при лимитиране до mp3.online.bg. Освен ако не настроиш FTP trans proxy, ама не помня как се казваше ftp proxy програмката, трябва да питам... И пак е неудобно, защото online имат две FTP-та (21 и 221, макар че мисля, че са независими, даже 221 няма лимитиране на сесиите от IP.)