ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] сканеры



>Как сделать так, что бы они только по 
> одной попытке на порт/хост делали, а не по 100?
Никак.

Твоя проблема уменьшения трафика не может быть решена лишь дополнительной
настройкой на твоей стороне, т.к. при маршрутизации пакета роутер не смотрит 
на его src_address, если никаких access-list'ов на этот src_address нет. Поэтому
без настройки на стороне upstream провайдера не обойтись. Ведь роутеру
провайдера нет дела, что он передает тебе пакет с левым адресом (ведь 
в access-list об этом src_address ничего ПОКА нет, значит кидаем дальше). 
Пакет честно доходит до тебя - твой роутер получает пакет, смотрит на
src_address и фильтрует его в соответствии со своим access-list'ом, но пакет
уже дошел И ТРАФИК УВЕЛИЧИЛСЯ.

Поэтому, только письмо к upstream провайдеру.

--
Bye.
Alex S. Burba

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.