[freebsd] pf icmp max-src-conn-rate

Irina Liakh spell at itl.ua
Fri Jan 26 13:26:22 EET 2018


On Fri, Jan 26, 2018 at 05:04:13PM +0700, Eugene Grosbein wrote:
> On 26.01.2018 16:54, Irina Liakh wrote:
> 
> > В каком смысле "лимитировать"? Средствами Вашего хоста Вы не можете
> > запретить приходить пакетам, только можете не отвечать на них.
> 
> Но можно заставить пакетный фильтр "дропать" входящие пакеты,
> уменьшая тем самым работу других частей стека TCP/IP по обработке
> таких пакетов, формированию и отправке ответов.

Это да. Я и спрашивала чтобы уточнить что именно требуется.


More information about the freebsd mailing list