caxapa.ru :: Гы-гы, т.е. мы просто увеличиваем шансы гадов на успех :) Втт пришла к нам куча пакетов. Есть наши, и есть пакеты гадов. Пакетов гадов намного больше. Сузив полосу для всех, мы отрежем пропорциональное число пакетов. Т.е. белые пакеты тоже порежутся.

Evgeny_CD, Архитектор (27.06.2009 19:11, просмотров: 156) ответил Vit на DummyNet это эмулятор плохой связи. Для IPFW устанавливается правило - все запросы с длиной менее N, пинги и подобная фигня отправляются в узкий DummyNet Pipe (или разные пайпы) - шворку с заданной убогой пропускной способностью - там просто заданная

Гы-гы, т.е. мы просто увеличиваем шансы гадов на успех :) Втт пришла к нам куча пакетов. Есть наши, и есть пакеты гадов. Пакетов гадов намного больше. Сузив полосу для всех, мы отрежем пропорциональное число пакетов. Т.е. белые пакеты тоже порежутся.

Ответить

- Внимательнее читайте, пожалуйста. Я не писал "для всех пакетов". Vit(809 знак., 27.06.2009 20:05)
  - И все равно толком это проблему не решит. Ок, выкинули мы мелкие пакеты - чуть легче стало. Флудить нас теперь можно только пакетами по 256 байт и более. Но их все равно десятки тысяч в секунду. Приняли мы пакет. Evgeny_CD(237 знак., 27.06.2009 22:20)
    - ;) Нельзя объять необъятное(С) Vit(885 знак., 27.06.2009 23:40)
      - В общем, я согласен, что практический диапазон доступной ширины полосы на порт даже в data center лежит где-то между 100 и 1000 мбит/сек. 100Мбит/сек, судя по найденному, можно расфильтровать на современных дешевых FPGA ценой до 100$ включительно, а вот Evgeny_CD(429 знак., 28.06.2009 00:42)
  - Я когда-то администрил Linux Router, который бутился с дискеты. Там NAT с учетом трафика по группам юзеров был верхом достижений :) Шейпингом точно не пришлось заниматься. - Evgeny_CD(27.06.2009 20:07)
    - Именно поэтому и была поставлена фряха;) - Vit(27.06.2009 20:41, ссылка)

Средства и методы разработки