faq обучение настройка
Текущее время: Вс июл 20, 2025 20:52

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 17 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Сессии на DFL-210
СообщениеДобавлено: Пн окт 27, 2008 00:07 
Не в сети

Зарегистрирован: Вс окт 26, 2008 23:54
Сообщений: 2
Добрый день!
Имеется DFL-210 Firmware Version: 2.20.02.12-7178.
Задача довольно простая - как ограничить количество сессий на каждый хост локальной сети. Например: не более 200 сессий содного IP. Тип траффика самый разный - ICQ, HTTP, MAIL, Torrent, Donkey и т.д. Короче, на машины можно ставить всё без ограничения.
Нашёл только System-State Settings-Max Connections, но по практике это оказалось действенным на WAN порт.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 27, 2008 15:26 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Колличество сессий можно задать только в сервисе на который наложен ALG.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 28, 2008 23:51 
Не в сети

Зарегистрирован: Вс окт 26, 2008 23:54
Сообщений: 2
Хоошо, тогда как ограничить количество пиринговых сессий от хостов?
Какой ALG настраивать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 29, 2008 15:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Никак, вы можете только зарезать скорость для этого хоста, или наложить IDP блокировав p2p трафик.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 22, 2010 15:57 
Не в сети

Зарегистрирован: Ср фев 03, 2010 12:43
Сообщений: 75
Sergey Vasiliev писал(а):
Никак, вы можете только зарезать скорость для этого хоста, или наложить IDP блокировав p2p трафик.


очень актуально тема для меня.
Данно: группа разрешенных юзеров для выхода в интернет. На каждого юзера настроен канал с ограничением скорости. Один пользователь юзает торренты и т.п., и на него почему то не срабатывает ограничение :(, весь интернет канал он забивает. Как мне боротся с этой проблемой ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 22, 2010 22:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн авг 17, 2009 17:18
Сообщений: 7330
DenASD писал(а):
Sergey Vasiliev писал(а):
Никак, вы можете только зарезать скорость для этого хоста, или наложить IDP блокировав p2p трафик.


очень актуально тема для меня.
Данно: группа разрешенных юзеров для выхода в интернет. На каждого юзера настроен канал с ограничением скорости. Один пользователь юзает торренты и т.п., и на него почему то не срабатывает ограничение :(, весь интернет канал он забивает. Как мне боротся с этой проблемой ?

Покажите, пожалуйста, настройки ваших ограничений.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 23, 2010 07:53 
Не в сети

Зарегистрирован: Ср фев 03, 2010 12:43
Сообщений: 75
Vitaliy Korkunov писал(а):
Покажите, пожалуйста, настройки ваших ограничений.


для каждого юзера я создаю канал, в свойствах канала я указываю скорость ограничения, в данном случае пускай будет 128 кб/с

Изображение

Изображение

Изображение



после создаю правила для каждого юзера, где в свойствах правила я
указываю какой использовать канал на вход и выход



Изображение

Изображение

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 24, 2010 13:27 
Не в сети

Зарегистрирован: Ср фев 03, 2010 12:43
Сообщений: 75
UP теме


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 25, 2010 07:12 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Альтернативная идея. Можете добавить правило в Traffic Management > Threshold Rules с действием protect - будет запрещать "излишки" коннектов. Надо ли делать отдельные правила для каждого клиента или будет достаточно одного правила с group by = Host-based, проверьте.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 25, 2010 13:35 
Не в сети

Зарегистрирован: Ср фев 03, 2010 12:43
Сообщений: 75
danilovav писал(а):
Альтернативная идея. Можете добавить правило в Traffic Management > Threshold Rules с действием protect - будет запрещать "излишки" коннектов. Надо ли делать отдельные правила для каждого клиента или будет достаточно одного правила с group by = Host-based, проверьте.


благодоря поиску по данным словам, выяснил что даная функция имеется только на DFL-800 и выше, в 210 такого нет :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 25, 2010 15:06 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Точно, не углядел что проверял на другом девайсе. Тогда вам только pipes в помощь...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 25, 2010 15:15 
Не в сети

Зарегистрирован: Ср фев 03, 2010 12:43
Сообщений: 75
danilovav писал(а):
Точно, не углядел что проверял на другом девайсе. Тогда вам только pipes в помощь...

эх, знал бы что DFL-210 нету функции которой мне надо взял бы 800-ую модель (хотя в другой теме спрашивал у людей сказали что 210-ый все мои задачи решит, будем ковырять pipes)

Vitaliy Korkunov просил что бы я выложил правила, я выложил а его нету :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 26, 2010 14:59 
Не в сети

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411
DenASD писал(а):
На каждого юзера настроен канал с ограничением скорости. Один пользователь юзает торренты и т.п., и на него почему то не срабатывает ограничение :(, весь интернет канал он забивает. Как мне боротся с этой проблемой ?
а на другие типы трафика(http,ftp,...) ограничение срабатывает ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 26, 2010 17:55 
Не в сети

Зарегистрирован: Пт фев 23, 2007 10:12
Сообщений: 27
драгба писал(а):
а на другие типы трафика(http,ftp,...) ограничение срабатывает ?

да, срабатывает


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб фев 27, 2010 08:20 
Не в сети

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411
обновите прошивку


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 17 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 466


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB