ipf 能够限制单个IP并发吗

pizigou

由于apache做服务器，在讯雷等多线层 软件下 单个IP并发太高 太占资源。用了apache的mod-limitpconnect模块 虽然 控制5个以内，但是netstat -na查看到 仍然并发高，只是其它线层的TCP状态为TMIE_WATIING ，这样依然浪费服务器资源。听说IPF能够实现单IP并发限制，但是不知道详细实现过程，请知道的朋友告知下。

langue

厄，我又得说，看文档了……对不起呀，我只知道先看文档，再交流自己的见解

pizigou

呵呵 langue 谢了 我去找下 THANK~~

pizigou

把IPFITER 的HOW TO 看完了 都没有发现 如何控制 单IP并发的

http://www.obfuscation.org/ipf/ipf-howto.txt
langue 你能给个连接吗?

rainren

pf  ,  ipfw有

ipf没用过!

langue

mod_cband 限制一下带宽？
另外，可以在 pf 中这样：

set timeout { tcp.first 120, tcp.opening 30, tcp.established 3600 }
set timeout { tcp.closing 240, tcp.finwait 45, tcp.closed 90 }
set timeout { udp.first 60, udp.single 30, udp.multiple 60 }
set timeout { icmp.first 20, icmp.error 10 }
set timeout { other.first 60, other.single 30, other.multiple 60 }
set timeout { adaptive.start 0, adaptive.end 0 }
set limit { states 200000, frags 150000 }

再根据实际情况做调整。默认的值也太大了！

ipf 我刚开始用，所以前面才会给出这样一个愚蠢的答复，对不起了！

[ 本帖最后由 langue 于 2006-10-21 22:00 编辑 ]

pizigou

呵呵 langue 还是谢了  rainren  说下ipfw怎么实现。。。。。

rainren

ipfw   
limit {src-addr | src-port | dst-addr | dst-port} N
example:
limit src-addr 5

pizigou

呵呵 limit 去试试