Cosmin Codita wrote: > salut (co)listasi. > stiu ca subiectu' cu limitari a fost super-discutat (scuze...), dar am si > eu una bucata de intrebare... > stie careva dintre voi o metoda care sa nu implice patchuri de kernel > pt. a face limitari pe ingress (gen imq). > de ce imi trebuie ? pai vreau sa limitez uploadul, dintr-o retea care este > nat-uita, punand o limita (si eventual garantare) la fiecare calc in > parte. pe interfata externa > (cu ip public) nu pot sa fac limitarea ca acolo deja nu se mai stie de > ip-ul sursa... > multmesc. >
> poti face limitari pe baza MARK. pe interfata interna, cind vine pachetul din lan, il marchezi pe baza ip-sursa, iar la iesirea spre provider faci shaping pe baza mark-ului -- "Normal people ... believe that if it ain't broke, don't fix it. Engineers believe that if it ain't broke, it doesn't have enough features yet." --- Scott Adams, The Dilbert Principle --- Detalii despre listele noastre de mail: http://www.lug.ro/
