https://opennet.ru/openforum/vsluhforumID3/6219.html Обсуждение статьи тематического каталога: ipfw2 - ограничение трафика по маске (ipfw limit traffix shaper bandwidth)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/ipfw_dummynet_mask.txt.html<br> https://opennet.ru/openforum/vsluhforumID3/6219.html#4 Thu, 28 Aug 2008 09:58:21 GMT RA&gt; Я научился ограничивать кол-во сессий для конркетного ip или сетки<br> RA&gt; ipfw add allow tcp from 10.128.1.0/24 to any 80 limit src-addr 15<br> RA&gt; ipfw add allow tcp from 10.128.2.0/24 to any 80 limit src-addr 15<br> RA&gt; Hо, хочеться чтобы такое ограницение было для каждого "клиента", но при<br> RA&gt; этом правила в ручную не создавать. (300 правил в firewall в ручную это<br> RA&gt; не выход).<br><br>ipfw add allow tcp from 10.128.0.0/16 to any 80 limit src-addr 15<br>Сработает так же как туча ваших правил. так-как сети указаные в правилах для лимита никакого значения не имеют, он ограничивает до 15 сессий с каждого адреса.<br> https://opennet.ru/openforum/vsluhforumID3/6219.html#1 Tue, 17 May 2005 09:38:37 GMT А это уже смотря что нужно получить.<br>Если машина еще имеет несколько других интерфейсов "внутренних", и между ними как раз и не нужно ограничений, то лучше наверное первый вариант. Кроме того машина может содержать в себе собственный информационный ресурс не требующий ограничений. Да и вообще еще тысяча если....