Printable View
Mate niekto nejaky tip/napad?
- potrebujem nastavit urcity max pocet pripojeni na urcity program
- myslim ze windows podporuje max pocet pripojeni, ale to na cely system, cize to nepripada do uvahy
- alebo dokaze nejaky firewall "zabijat" neaktivne pripojenia? ak ano, aky?
dakujem za tipy, ak ma nieco napadne, este to upresnim, ale myslim ze myslienka je jasna. Cele je to kvoli routru, ktory jednoducho nezvladne vysoky pocet pripojeni pri p2p sluzbach a po urcitom case vytuhne.
Diki.
A nechceš ten traffic limitovat třeba nějakým Netlimiterem?
nejde mi o bandwith ale o pocet pripojeni. To netlimiter nedokaze pokial som nieco neprehliadol.Citace:
Původně odeslal Tantalos
A nejde to u těch P2P programů nastavit? Třeba nějaký bittorenti to uměj.Citace:
Původně odeslal tomase
co viem tak to vie Azureus, v threade o clientoch ale zistis preco ho kazdy po par dnoch posle do *****, nejde len o p2p ale obecne o pocet pripojeni, kedze home-dedicated lacne routre to po case nedaju -> zaplnena pamat, napr take cisco 29XX tiez bezproblemov vytuhne pri spravnom dos-attackuCitace:
Původně odeslal KUBA
Pouzivej p2p klienty, ktery fungujou. Nevim co pouzivas, ale normlani p2p klient konexe zavira. Jinak by mel jit nastavit timeout, po kterym router konexi killne jako neaktivni.
Muj srot P100 zadny problemy nema a to tu jede klidne nekolik p2p a skorem furt. Aktualne cca 1000 konexi.
Ale aj tak ti to nemusi pomoct. Ten router ti mozno lahne preto ze ide cez neho vela paketov. Spojenie vies odmedzit len na tcp protokole. Udp protokol take nepozna a vela p2p sraciek ide prave cez udp takze okrem spojeni by si mal obmedzit aj pocet paketov.
Predevsim omezeni poctu konexi je nanic, pokud je po sobe ten SW nezavre. On bude aktivne pouzivat trebas 5, 10, ... spojeni, ale ty ktere "zrusi" zustanou pro router stale aktivni => bude v pameti uchovavat zaznam o nich.
net.ipv4.netfilter.ip_conntrack_tcp_timeout_establ ished
Toto nastavuje casovej limit pro kill konexe => sniz ho (default mam 120 hodin)
net.ipv4.netfilter.ip_conntrack_max
Toto nastavuje maximalni pocet konexi, cim vic, tim vic pameti to obsadi a naopak. (default mam 2048)
Oboji plati pro linux samo (sysctl).
SW mi konexe zavira, ak ich vsak otvori prilis vela a udrzi ich tak dlhu dobu tak router casom lahne. Je to odtestovane, robi to presne kvoli tomuto. Client pracuje len s TCP protokolom, mam to overene cez advanced task manager. Jedine co chcem je ci viete ako to obmedzit, nic ine po vas nechcem. Diki.
Jenze tvuj problem neni v SW, ale v routeru, normalni router nelehne kvuli poctu konexi, maximalne odmitne dalsi. A ty si nam jeste furt nerek, co tam vubec mas za router. U SW pocet konexi ovlivnit z 99% nelze.
moj problem JE v routru, pretoze akonahle necham iba par spojeni (manualne) tak to fici ako ma. Je to SMC Barricade 7004, ale vidim ze moj problem asi ostane nevyrieseny, takze sa musim poobzerat po inom torrent-klientovi.
Tieto SMC su sracky, mne nejaky typ 7004neviemco (s wifi) padol vzdy asi po dni normalnej prevadzky. Bolo to cez wifi pripojene k mojmu 486 routeru a ten mal v pohode uptime 3 mesiace...
pozri uz som tu pisal ze slabsie routre to nezvladaju a to je jedno ci je to SMC alebo CISCO - ano aj cisco dokaze pri velkom mnozstve paketo v zatuhnut. Pokial rucne obmedzim pocet pripojeni tym ze par torrentov vypnem tak to nepadne (momentalne uz siesty den, inokedy max den, potom zatuh). Vidim ale ze to nijak raz "externe z windozu" nespravim, takze na to asi kaslem...Citace:
Původně odeslal Rainbow
a kua, uplne nahodou sem kouknu a co nevidim - resi se problem, jenz mam v podstate taky a doted jsem netusil, cim to muze byt ... pouzivam Azureus (mne se proste ze vsech co jsem zkusil libi nejvic, tak si netukejte na celo :wink: ) a mam router SMC 7004 - no a cas od casu se stane, ze router klekne a musim ho jit vypnout a zapnout ... takze ted uz vim cim to je ;D
Jenze to ze router pada je chyba toho routeru, normalni router proste odmitne dalsi konexi pokud uz nema dost pameti. Pokud to mate v zaruce tak to reklamujte.
Pocet paketu/s je uplne neco jinyho a pritom taky router nepadne, jen se na nej da udelat DOS => neprojde provoz kterej chci, ale taky, normalni router nepadne.
Pouzivam Linksyse a jeste se min nestalo, ze by chcip. A to sem pres nej posilal flood ping, s malejma paketama je to poradna paketova smrst a zvlada vpoho.
Zkratka si zkuste omezit ten NAT, o vykendu sem to resil se silencem, totez, taky naky SMC pokud se nepletu, smirte se stim ze je to nefunkcni shit. Neni normalni aby si na neco stezovalo tolik lidi.
Zkratte si ten TCP timeout. Neprehanet! Silenec to zkratil na tak malo, ze ho do odpojovalo od IRC :) . Uvedomte si, ze pri neaktivite spojeni > timeout (coz je u nektery protokolu docela dost) to konexi odstreli. Castecne vam to pomuze.
Otazka je, zda klient spravne uzavira spojeni a zda to tenhle shit vubec bere na vedomi. Je mozny, ze se pani neobtezovali to implementovat a ze to ceka na timeout vzdy. p2p otevira z principu spoustu konexi, i kdyz to azureovi omezite trebas na 5, to omezeni = zaroven aktivnich, ale tak jako tak se stridave pripojuje ke spouste jinejch klientu.
jj v tom pripade aj cisco rady 2900 je nefunkcni shit ;D (pri DOS attacku nestihne vyprazdnovat pamat a nazdar, vytuh -> restart)
ako vravim, vyriesil som to zmenou klienta, nastavil max. pocet spojeni...
kde mam nastavit TCP timeout? Router nic take nepodporuje