Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Potrzebuję takiego czegoś, żebym miał iptables Który by mi ograniczał przepustowość wyjścia (ogólną) do 60 KB/s oprócz pewnej puli adresów np 156.123.X.X (czyli 65k adresów ma być nieograniczona). I oczywiście jakieś blokowanie ataków. Jakieś sugeracje lub naprowadzenie na materiały?
Offline
http://forum.dug.net.pl/
klikasz w Szukaj
wpisujesz iptables, a do ograniczania przepustowości htb
Offline
Stawiamy bramkę na OpenBSD i w Packet Filter wszystko potrzebne już jest.
Przy czym składnia pf'a jest przyjaźniejsza dla ludzi.
Offline
Przy czym składnia pf'a jest przyjaźniejsza dla ludzi.
Ale OpenBSD juz nie ... niestety.
Offline
Przy czym składnia pf'a jest przyjaźniejsza dla ludzi.Ale OpenBSD juz nie ... niestety.
Konkretnie czego? O ile system jako taki może mieć składnię.
Instalacja pakietów - banał, (pkg_add nazwa, pkg_delete nazwa)/
Linia poleceń - ksh, prawie to samo co bash.
Podstawowy zestaw narzędzi unixowych, może niektóre mają nieco mniej opcji, niż GNU.
Proste skrypty startowe, łatwe w utrzymaniu.
Poza tym wszystko co trzeba jest w dokumentacji po polsku.
Offline
Hehe, nie zrozumiales mnie.
Nie chce rozpoczynac kolejnej "świętej wojny". OpenBSD jak i inne *BSD są przeznaczone raczej dla ludzi myślących. Chcąc napisać dobry firewall przy pomocy pf trzeba mieć o tym pojęcie.
Aczkolwiek zgadzam się że jest on przyjemniejszy i wbrew pozorom łatwiejszy w obsłudze.
Offline