ROS软路由如何DROP掉发包率大的IP

chenfj · 发表于 2010-4-25 19:43:48

马上注册成为ROSABC会员，随时发帖回复。

您需要登录才可以下载或查看，没有账号？会员注册

x

最近网络常掉线，Torch LAN口，发现常有某些IP的Rx Packet Rate超过10000
请问如何设置ROS软路由，把IP DROP掉呢？

ynlyou · 发表于 2010-4-26 02:46:47

你可以通过是源地址发出的，还是目标地址发出的来控制tx或者rx
比如在forward里，局域网地址192.168.0.0/24，当设置src-address=192.168.0.0/24，时肯定是内网主机的上行，相反则是下行

魏凤梅 · 发表于 2010-4-27 13:43:50

你要丢弃速率大的包是可以，但你必须是3.30以上的版本，3.30增加了一个connection-rate属性
比如
/ip firewall filter action=forward protocol=tcp connection-rate=9000-1000000 action=drop
这里是丢弃9000-1000000bit/s的速率的包，也可以根据你自己调整

rmb2009 · 发表于 2010-4-28 17:34:48

指正一下....
/ip firewall filter chain=forward protocol=tcp connection-rate=9000-1000000 action=dro ...
jojojoe 发表于 2010-9-21 20:33

你这个规则是对整个网络的tcp限制，最好标明源和目标地址范围，一个可以区别上下行，一个可以具体到某台主机或者某段IP

doniexun · 发表于 2010-4-29 04:45:15

指正一下....
/ip firewall filter chain=forward protocol=tcp connection-rate=9000-1000000 action=drop

qw168 · 发表于 2010-5-2 20:38:52

yus管理员笔误嘿嘿。。综合后得出：
/ip firewall filter
add action=drop chain=forward comment="" connection-rate=9k-1M disabled=no protocol=tcp src-address=192.168.0.0/24

qwe199500 · 发表于 2010-5-2 21:11:11

Rx Packet Rate可以用connection-rate限制吗？？以为是针对TX Rate 或RX Rate呢

		自动登录	找回密码
密码			会员注册

[交流] ROS软路由如何DROP掉发包率大的IP

马上注册成为ROSABC会员，随时发帖回复。

相关帖子