Благодаря за изчерпателният отговор но в интерес на истината никъде не съм казвал че разбирам много от мрежова администрация '> аз само виждам фактите

10.10.1.2,15363                    80-195-253-145.cable.ubr03.d,24478 udp           60
10.10.1.2,15363                    ip-62-241-79-214.evc.net,4127      udp           59
ip-62-241-79-214.evc.net,4127      10.10.1.2,15363                    udp           45
80-195-253-145.cable.ubr03.d,24478 10.10.1.2,15363                    udp           45

аз виждам само това и като станат доста такива модема сгъва '> как да ги огранича е въпроса ... ако можеш някой готов скрипт да ми дадеш или нещо подобно само не ми казваи моляте да чета отнякъде на английски че четох четох и накрая нищо съществено не направих

[Цитат]

Цитат

Ползвам htb.init от около 3 години и досега не съм имал проблем с вируси, торенти, скайпове и други такива простотии. По-точно имах проблем с ъплоуда докато не сложих шейп и на изходящия канал. Интернета е през АДСЛ на БТК.

аз съм на МНЕТ то е с модеми като БТК но имам 2 модема като единия трябва да е за 80-ти порт а другия за останалото потребление и един ЛАН доставчик от който се ползва само ДЦ++ а не съм работил досега изобщо със шейпъри затова пиша във форума за начинаещи ... машината беше готова обаче станахме повече хора и си пречим.
Ако някой има желание да се занимава с мен дори мога пасс да му дам да ми помогне с конфигурирането защото се спуках да чета за htb.init а още не мога да си го сложа

да но Skype ползва udp връзки а всички в мрежата ползват skype и се floodи модема с повече от 60 конекции едвам отварям страници без значение от скороста на теглене в момента или че конекциите са udp ... няма да споменавам тракери защото ако някой пусне тракер си отварям 1 час пощата ... а за icmp вчера единия от мрежата имаше някакъв вирус който ъплоудваше с макс скорост и не можех да го спра ... '>

другия проблем при мен е е съм с 4 интерфеиса 2 модема като сега ще слагам втория единия за www другия за останалото 1 интерфейс който ползвам за фрее по ЛАН от друг доставчики 1 за моя ЛАН ... такова нещо из форумите не видях. Повечето са само с 2 интерфейса '>

ако може да ограничава и скороста едновременно нема да е зле

Здравейте, имам едина линикс машина за сървър който да разпределя нета на няколко човека но имам проблем с ограничението на конекциите. Ще ви покажа какво имам и ако може някой да ми помогне да го оправя ще съм му много благодарен.

   UW PICO™ 4.7                         File: /etc/rc.d/rc.connlimit


#!/bin/sh
#/usr/sbin/iptables -F FORWARD
#/usr/sbin/iptables -A FORWARD -p tcp -s 10.10.1.2 --syn -m connlimit --connlimit-above 20 -j REJECT
#--reject-with tcp-reset
/usr/sbin/iptables -A FORWARD -p tcp -s 10.10.1.4 --syn -m connlimit --connlimit-above 20 -j REJECT --reject-w$
/usr/sbin/iptables -A FORWARD -p tcp -s 10.10.1.5 --syn -m connlimit --connlimit-above 20 -j REJECT --reject-w$
#/usr/sbin/iptables -A FORWARD -p tcp -s 10.10.1.7 --syn -m connlimit --connlimit-above 20 -j REJECT
#--reject-with tcp-reset

Това е с което разполагам но то върши работа само за tcp а не ми помага за udp ... което ми задръства модема и ми спира почти нета.
   Та молбата ми е може ли някой да ми помогне с това да мога да ограничавам tcp i udp конекции. Аз съм със swackware 10.2 и машинката ми е доста слаба и като станат доста конекциите едвам влизам и с putty.