Ramdomlimit y conlimit ARBR ligh 2.0 [RESUELTO]

[renatoto]

amigos.

por favor tengo la siguiente duda.

estoy implementando los limites de conexiones para mis usuarios y edite el el archivo de la siguente manera, quisiera saber si es correcto.

Código: Selecionar todos

##############################################
################ MINI MANUAL #################
#mas info: http://linux.die.net/man/8/iptables (buscar connlimit, random y limit.)
#conlimit_class 454 15 #limita la clase 306 con 20 conexiones
#conlimit_class 311 40 # igual que la anterior pero con 40 conexiones
#conlimit_class_ip 305 192.168.50.76 25 #aplica connlimit 25 conexiones al ip 192.168.50.76 perteneciente a la clase 305

#limit_class_ip_up 305 tcp 192.168.50.76 3
#limit_class_ip_down 305 tcp 192.168.50.76 3
#limit_class_ip_up 305 udp 192.168.50.76 3
#limit_class_ip_down 305 udp 192.168.50.76 3

#ramdomlimit_class 305 tcp 50
#ramdomlimit_class 305 udp 50
#ramdomlimit_class_ip 305 tcp 192.168.50.76 50
#ramdomlimit_class_ip 305 udp 192.168.50.76 50

#ramdomlimit_class 310 tcp 30 #aplica ramdomlimit a la clase 310 protocolo tcp porcentaje 30
#ramdomlimit_class 310 udp 30 #aplica ramdomlimit a la clase 310 protocolo udp porcentaje 30

#############################################################################
#############################################################################



#limite de conexiones#
#
conlimit_class 251 60 #gonzales
conlimit_class 252 60 #tamara
conlimit_class 253 60 #prueba
conlimit_class 254 60 #
conlimit_class 255 60 #
#
#
#ramdom limit#
#
ramdomlimit_class 251 tcp 60 #gonzales
ramdomlimit_class 251 udp 30 #tamara
ramdomlimit_class 252 tcp 60 #prueba
ramdomlimit_class 252 udp 30 #
ramdomlimit_class 253 tcp 60 #
ramdomlimit_class 253 udp 30 #


la duda es: si declaro la clase 251 en ramdomlimit tcp, no seria necesario declararla en conlimit?

lo que quiero lograr es que cada usuario tenga como limite 50 conexiones TCP y 30 conexiones UDP

gracias por sus respuestas.

saludos

[renatoto]

alguien que tenga alguna sugerencia?

gracias por sus respuestas.

[ramiropampa]

Hola Renato, el comando random limita el 50% de las conexiónes, pero eso no es un número fijo, si el usuario intenta establecer 1000 conexiones, solo podrá establecer 500.

Saludos.

[renatoto]

ok, gracias Ramiro.

Continuo con la consulta por favor.

Hola Renato, el comando random limita el 50% de las conexiónes, pero eso no es un número fijo, si el usuario intenta establecer 1000 conexiones, solo podrá establecer 500.

Saludos.

Esto aplica a las conexiones TCP y UDP ?

Como quedarian las reglas para hacer una limitacion por usuario de 50 conexiones tcp y 30 udp.
estaria bien del la forma que sigue? entiendo por la regla que puedo aplicar limite de conexiones por ip, tomando en cuenta que el ip 192.168.1.16 y 192.168.1.17 comparten ancho de banda.

Código: Selecionar todos

#limite de conexiones#

#primer ip, primera clase#
limit_class_ip_up 305 tcp 192.168.1.15 20
limit_class_ip_down 305 tcp 192.168.1.15 50
limit_class_ip_up 305 udp 192.168.1.15 20
limit_class_ip_down 305 udp 192.168.1.15 30
#
#segundo ip, segunda clase#
limit_class_ip_up 306 tcp 192.168.1.16 20
limit_class_ip_down 306 tcp 192.168.1.16 50
limit_class_ip_up 306 udp 192.168.1.16 20
limit_class_ip_down 306 udp 192.168.1.16 30
#
#tercer ip, segunda clase#
limit_class_ip_up 306 tcp 192.168.1.17 20
limit_class_ip_down 306 tcp 192.168.1.17 50
limit_class_ip_up 306 udp 192.168.1.17 20
limit_class_ip_down 306 udp 192.168.1.17 30



espero no estar equivocado...

Saludos.

[ramiropampa]

Es correcto