Re: ng_ipacct, icmp, udp

From

Eugene Grosbein (2:5006/1)

To

Eugene Grosbein (2:5054/37.63)

Date

2006-12-09T14:17:26Z

Area

RU.UNIX.BSD

Reply-To: eugen@grosbein.pp.ru

09 дек 2006, суббота, в 14:15 KRAST, Eugene Grosbein написал(а):

 K>> Статистика снимается раз в пять минут. Не верю я чтобы по icmp можно за
 K>> пять минут слить 1827831292 байт! (У меня только в локалке 100Мбит а не
 K>> до германского сайта)
 EG> Это вирусы сейчас такие пошли. stateless-протоколам типа udp/icmp
 EG> пофигу, сколько у тебя до германского сайта. Вирус на скорости интерфейса
 EG> льет.

Кстати, есть рекомендация шейпить ICMP на роутере по 10Kbyte/s на клиента.
Пинговать и вообще работать не помешает, а флуды порежет.

Eugene
-- 
Смерть не разбирается, что сделано и что не сделано. (Артха)
Пожалуста... сделайте так чтобы я неразучился читать и писать. (Чарли Гордон)
--- slrn/0.9.8.0 (FreeBSD)
 * Origin: Svyaz Service JSC (2:5006/1@fidonet)
SEEN-BY: 50/12 400/814 450/1024 5000/5000 5006/1 8 9 10 14 15 16 17 5011/13
SEEN-BY: 5012/46 5015/28 5019/26 5020/400 545 2238 2395 2871 4441 5021/29
SEEN-BY: 5025/3 5027/12 5030/1080 1957 5035/38 5045/7 5054/1 4 8 9 11 28 35 36
SEEN-BY: 5054/37 45 66 67 70 75 84 85 5059/9 5062/10 5063/3 5064/7 5076/1
SEEN-BY: 5077/70 5080/1003 5084/9 5085/13 5095/20 5096/18 6001/10

PATH: 5006/1 5020/400 545 5054/1 37