Zdravim...neni preci problem pridat do firewallu na mikrotiku pravidlo
ktere povoli urcity pocet spojeni per ip...
Konkretne jesli to delate pres winbox tak v zalozce extra je polozka
connection limit a tam se nastavi pocet spojeni na sitovou masku...
Jinak mi pomerne slusne funguje rozpoznani provozu p2p ...primo
integrovano opet v mikrotiku...proste to omarkuju(delam to teda na
centralnim orezovym mikrotiku) a hodim do jiny queue...konkretne sem pro
p2p spojeni vyhradil 1mbit a hazim tam traffic fsech klientu kerej se
rozpozna...jedinej problem je v okamziku kdy klient ma trosku v hlave a
prepne na sifrovany spojeni p2p(napr v bittorentu), ale to zase poresi
to pravidlo x spojeni per ip...
V podstate je to jednoduche nahozeni QoS...
S pozdravem Vilem Kebrt
Impulz.cz
Zbyne(k Burget napsal(a):
Zdravim dotretice,
neresil nekdo z vas analyzu poctu vygenerovanych spojeni per IP v siti?
Nejhezci by bylo to nejak vytahnout z natd - ten to ve syvch tabulkach
bude mit hezky vsechno poznaceno - a to jak pro TCP provoz, tak pro
UDP. Jde o to, nejakym zpusobem odchytit magora, ktery na bezdratove
siti pusti torrent snazici se otevrit stovky az tisice spojeni za
sekundu. Az jsem vyzkousel kde co, mam na svych AP (Mikrotik
Routerboard) i nejake automaty, ktere podezrelou stanici proste
vykopnou ze site a podaji zpravu o tom, co udelaly, ale nefunguje to
spolehlive (obcas nevykopne, obcas vykopne, koho nema) a zbytecne to
zatezuje CPU v tom AP. Jediny spolehlivy zpusob, jak takoveho klienta
najit, stale zustava rucni prace, kdy podle provozu na AP odhadnu, kdo
by to tak mohl delat a pak na routeru spustim trafshow (nastavba nad
tcpdump), kde vidim, kolik spojeni je od daneho klienta v danem
okamziku navazano.
Je zde nekdo, kdo dany problem uz nejak resil? Pokud ano, jak?
Ja nejaka realna sance z natd vyrazit informaci o poctu zaznamu v jeho
tabulce pro konkretni IP?
Nevi nekdo o nejakem analyzeru provozu, ktery by tohle zvladnul? Pri
hledani (neceho uplne jineho) jsem objevil security/bro - ale po
letmem zacteni do jejich homesite jsem naznal, ze chodit na vrabce s
mezikontitentalni jadernou raketou nebude to nejrozumnejsi reseni.
Zbynek
--
FreeBSD mailing list ([email protected])
http://www.freebsd.cz/listserv/listinfo/users-l
--
FreeBSD mailing list ([email protected])
http://www.freebsd.cz/listserv/listinfo/users-l
