[freebsd] pf icmp max-src-conn-rate

Eugene Grosbein eugen at grosbein.net
Fri Jan 26 12:04:13 EET 2018


On 26.01.2018 16:54, Irina Liakh wrote:

> В каком смысле "лимитировать"? Средствами Вашего хоста Вы не можете
> запретить приходить пакетам, только можете не отвечать на них.

Но можно заставить пакетный фильтр "дропать" входящие пакеты,
уменьшая тем самым работу других частей стека TCP/IP по обработке
таких пакетов, формированию и отправке ответов.




More information about the freebsd mailing list