[linux] Ako zabranit zahlteniu DSL routra

[Ing. Marek Zima]

> Tak v prvom rade pouzit iptables.
> Ratat pocet odoslanych paketov a v nejakom casovom intervale pomocou
> cron-u vyhodnocovat ich rychlost narastu...Po prekroceni istej hodnoty
> jednoducho ipcku zase iptablesmi vyhodit...
No to je to, co mam teraz, ale ja rozmyslam tak, aby som toho cloveka uplne 
neodpilil od netu hned, len aby ma nezahltil ... a len informovat dotycneho 
ze ma problem s pocitacom a ked to nevyriesi napr do 24 hodin, tak bude uplne 
odpileny od internetu ....
Proste mu len mozno znizit rychlost na minimum aby to citil ...

Neviem, ci vobec uvazujem spravne, ci je to mozne a realne ...

M.
> Skus pouvazovat nad niecim v takychto instanciach...
>
> Marek, napísali ste:
> MZ> Zdravim vas,
>
> MZ>  mam WiFi siet (routrovanu)  a na konci mam DSL router Zyxel.
> MZ>  Medzi WiFi a DSLkom mam linuxovy stroj ktory vlastne robi branu pre
> WiFi MZ> klientov.
>
> MZ>  Obas sa stane ak niektory z klientov chyti (chytia) vyrus (vyrusy),
> ktory MZ> rozposiela kopec paketov do i-netu, tak sa Zyxel zahlti tak, ze
> prestane MZ> odpovedat. (Teda nejde inet z pohladu klientov).
>
> MZ>  Ked bloknem na linuxovom stroji tu IPcku, ktora robi problemy, tak sa
> Zyxel MZ> spamata a internet pre ostatnych klientov zacne normalne
> fungovat.
>
> MZ>  Co by ste mi poradili v tomto pripade? Ako zabranit tomu aby sa DSL
> router MZ> zahltil? On sam nema ziadne moznosti, takze by som to chcel
> spravit na tej MZ> linuxovej masine!!!
> MZ>  Da sa to nejak pridelenim maximalnej sirky pasma? Alebo som uplne
> vedla? MZ> AKO NA TO?
>
> MZ> Za kazdu radu, resp. spravny smer vopred vdaka.
>
> MZ> Marek.
>
> MZ> _______________________________________________
> MZ> http://lists.linux.sk/listinfo/linux
> MZ> Prehladavanie archivu: http://search.lists.linux.sk
> MZ> Meta FAQ: http://faq.lists.linux.sk
>
>
> ---------------=[**]=-----------------
>              \\\\|////
>              \\ _ _ //
>               ( o o )
> +==========oOOo-(_)-oOOo==========+
>              Marek Soha
>            konfery na snet.sk
>     snet.sk network administrator
> +---------------------------------+
>     Dakujem ze mi neposielate spam
>        ani inu nevyziadanu postu.
> +==================Oooo===========+
>              oooO  (  )
>              (  )  ) /
>               \ ( (_/
>                \_)
>
> _______________________________________________
> http://lists.linux.sk/listinfo/linux
> Prehladavanie archivu: http://search.lists.linux.sk
> Meta FAQ: http://faq.lists.linux.sk

-- 
Ing. Marek Zima
network & security specialist

K_Corp s.r.o.
Letna 27
052 01  Spisska Nova Ves
tel.: +421 53 4414402
mobil: +421 905 303885
web.: http://www.kcorp.sk