看板FreeBSD
標 題Re: Squid有辦法限制單一IP的連線數上限嗎？
發信站小鹿鹿 BBS (Sun Oct 29 11:38:27 2006)
轉信站ptt!ctu-reader!news.nctu!abpe.org
※ 引述《[email protected] (默然靜客)》之銘言：
> 最近發現一個狀況，
> 有許多User在使用BT時設上Proxy設定，
> 這造成一個IP就對Proxy Server進行多達數百甚至上千個連線！
> 想請問，Squid有辦法限制單一IP的連線數上限嗎？
> 謝謝！
你可以直接在 firewall 就處理掉，像是這樣：
# httpd
${fwcmd} add allow tcp from any to me 80 limit src-addr 8
用 dynamic rule (上面這是 dynamic rule 的一種) 時請記得調高 sysctl 內
net.inet.ip.fw.dyn_max 的數量。
--
Resistance is futile.
http://blog.gslin.org/ & <
[email protected]>
--
※ Origin: 邪惡小鹿鹿 <Deer.twbbs.org> ◆ From: 140.113.22.90