>Как сделать так, что бы они только по
> одной попытке на порт/хост делали, а не по 100?
Никак.
Твоя проблема уменьшения трафика не может быть решена лишь дополнительной
настройкой на твоей стороне, т.к. при маршрутизации пакета роутер не смотрит
на его src_address, если никаких access-list'ов на этот src_address нет. Поэтому
без настройки на стороне upstream провайдера не обойтись. Ведь роутеру
провайдера нет дела, что он передает тебе пакет с левым адресом (ведь
в access-list об этом src_address ничего ПОКА нет, значит кидаем дальше).
Пакет честно доходит до тебя - твой роутер получает пакет, смотрит на
src_address и фильтрует его в соответствии со своим access-list'ом, но пакет
уже дошел И ТРАФИК УВЕЛИЧИЛСЯ.
Поэтому, только письмо к upstream провайдеру.
--
Bye.
Alex S. Burba
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html