[freebsd] pf icmp max-src-conn-rate

Eugene Grosbein eugen at grosbein.net
Fri Jan 26 14:38:11 EET 2018


On 26.01.2018 19:15, Mikhail Golub wrote:

> Вопрос в том, чтобы средствами pf реализовать max-src-conn-rate для icmp :)
> Если знающие люди скажут что это не реализуемо - значит так тому и быть.
> И буду или решать другим путем, или проигнорирую эти пинги.

Никогда не использовал pf, но разве к протоколу ICMP применимо вообще
понятие "connection" или "connection rate"? Там же packet rate.

Судя по man pf.conf, "max-src-conn-rate" относится к TCP, и это логично.
В UDP тоже нету "connections".



More information about the freebsd mailing list