找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 2132|回复: 5

[其它] 在防火墙规则里面如何判断限制多少数据包?谢谢

[复制链接]
发表于 2007-1-2 11:09:13 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
比如说大于50个数据包每秒
routeros
 楼主| 发表于 2007-1-2 20:15:23 | 显示全部楼层

如果能判断每秒接收了多少个数据包?

routeros
回复

使用道具 举报

 楼主| 发表于 2007-1-2 20:27:39 | 显示全部楼层

我的意思是如果每秒接收某个ip地址的包太多,则把该ip加入黑名单

routeros
回复

使用道具 举报

发表于 2008-6-12 00:34:57 | 显示全部楼层
顶,
找遍论坛也没有看到谈这个问题的。

希望高手解答。
routeros
回复

使用道具 举报

发表于 2008-6-12 13:14:17 | 显示全部楼层
限线程脚本:

:for aaa from 2 to 254 do={/ip firewall filter add chain=forward src-address=(192.168.0. . $aaa) protocol=tcp connection-limit=10,32 action=drop}
routeros
回复

使用道具 举报

发表于 2008-6-12 20:57:54 | 显示全部楼层
谢谢楼上的兄弟,不过不是要限制线程,而是要判断包数量。

意思是在客户机产生疯狂发包的时候能够自动屏蔽该IP。

谢谢。
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-9-29 03:30 , Processed in 0.093103 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表