ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] сканеры



On Tue, Sep 18, 2001 at 01:34:41PM +0400, Alex S. Burba wrote:

>>Как сделать так, что бы они только по 
>> одной попытке на порт/хост делали, а не по 100?
ASB> Никак.
ASB> Твоя проблема уменьшения трафика не может быть решена лишь дополнительной
ASB> настройкой на твоей стороне, т.к. при маршрутизации пакета роутер не смотрит 
ASB> на его src_address, если никаких access-list'ов на этот src_address нет. Поэтому
ASB> без настройки на стороне upstream провайдера не обойтись. Ведь роутеру
ASB> провайдера нет дела, что он передает тебе пакет с левым адресом (ведь 
ASB> в access-list об этом src_address ничего ПОКА нет, значит кидаем дальше). 
ASB> Пакет честно доходит до тебя - твой роутер получает пакет, смотрит на
ASB> src_address и фильтрует его в соответствии со своим access-list'ом, но пакет
ASB> уже дошел И ТРАФИК УВЕЛИЧИЛСЯ.

Ты не понял. Я хочу ХОТЯ БЫ уменьшить трафик, что бы на адрес/порт
делалось по 1 попытке, а не по много.

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html



 




Copyright © Lexa Software, 1996-2009.