Приятного времени суток.Собственно Сабж.
Имеется FreeBSD 4.7-RELEASE-p9.Нужно разорвать сессию, в том случае, если по ней скачивают больше 20 Мб.
Если этого нильзя организовать на ipfw, можно ли это сделать на чем то другом?Спасибо.
Люди отзовитесь...:)
>Люди отзовитесь...:)
Ipfw rabotaet tolko s paketami... vnutr' http ili ftp paketa, naskol'ko ya ponimayu, ne lezet..
ya ispolzuyu dlya takih celey transparent squid...
>>Люди отзовитесь...:)
>Ipfw rabotaet tolko s paketami... vnutr' http ili ftp paketa, naskol'ko ya
>ponimayu, ne lezet..
>ya ispolzuyu dlya takih celey transparent squid...
Ясно красно мне не надо аппликаейшен парсить нужно просто запретить передачу
пакета больше чем xx Кб.
На мой взгляд достаточно тривиальная задача для FW,,,должен уметь ведь?
>>>Люди отзовитесь...:)
>>Ipfw rabotaet tolko s paketami... vnutr' http ili ftp paketa, naskol'ko ya
>>ponimayu, ne lezet..
>>ya ispolzuyu dlya takih celey transparent squid...
>
>
>Ясно красно мне не надо аппликаейшен парсить нужно просто запретить передачу
>пакета больше чем xx Кб.
>На мой взгляд достаточно тривиальная задача для FW,,,должен уметь ведь?
такое сквид может делать
>>>Люди отзовитесь...:)
>>Ipfw rabotaet tolko s paketami... vnutr' http ili ftp paketa, naskol'ko ya
>>ponimayu, ne lezet..
>>ya ispolzuyu dlya takih celey transparent squid...
>
>
>Ясно красно мне не надо аппликаейшен парсить нужно просто запретить передачу
>пакета больше чем xx Кб.
>На мой взгляд достаточно тривиальная задача для FW,,,должен уметь ведь?Потвоему файл в 1 гб передается 1 пакетом размером в 1 гб ? ;)
>>>>Люди отзовитесь...:)
>>>Ipfw rabotaet tolko s paketami... vnutr' http ili ftp paketa, naskol'ko ya
>>>ponimayu, ne lezet..
>>>ya ispolzuyu dlya takih celey transparent squid...
>>
>>
>>Ясно красно мне не надо аппликаейшен парсить нужно просто запретить передачу
>>пакета больше чем xx Кб.
>>На мой взгляд достаточно тривиальная задача для FW,,,должен уметь ведь?
>
>Потвоему файл в 1 гб передается 1 пакетом размером в 1 гб
>? ;)Виноват имелось в виду не пакет а сессия.
То о чем я спрашиваю вполне укладывается в:
man 2 socket
man 2 listen
Неужели ipfw не могет такое?ЗЫ: Про СКВИД спасиб - попробую.