| obrut | ne znam jel sam ja glup pa ne kuzim icmp_ratemask i icmp_msgs_per_sec parametara ? | 06:45 |
|---|---|---|
| obrut | mozda netko zna nesto iz rukava... imam aplikaciju koja prima "milione" udp paketa, ako aplikaciju zaustavim, kernel ce naravno vratiti milione ICMP destination unreachable (port unreachable) paketa nazad... sto nije neka sreca | 06:46 |
| obrut | gledam sto bih napravio da sprijecim kernel da vraca ista nazad ako aplikacija ne radi ili barem da smanji rate tih vracenih paketa | 06:47 |
| obrut | ovako sto sam testirao, ovi gore parametri ne rade bas to sto sam mislio da rade | 06:47 |
| === gildarts_ is now known as Guest15203 | ||
| hrvoje | quick & dirty - iptables i rate limit outgoing icmp paketa? | 07:33 |
| obrut | ovi gore navedeni parameti bi trebali radit rate limint outgoing icmp paketa, ali to meni izgleda bas i ne radi | 07:40 |
| obrut | skuco sam mu 50k paketa u 0.3 sekunde i majstor za sve vrati destination unreachable | 07:41 |
| hrvoje | vidi icmp_ratelimit i icmp_msgs_burst | 07:58 |
| hrvoje | probaj staiti jako nisko i vidi jel ima efekta | 08:01 |
| obrut | to dvoje sam i isprobavao | 08:03 |
| obrut | odnosno msgs bursts nisam | 08:03 |
| obrut | ratelimit i msgs_per_sec jesam | 08:03 |
| hrvoje | spomenuo si icmp_ratemask ... :) probaj sve staviti na neku smiješnu vrijednost ... koji kernel btw? | 08:10 |
| hrvoje | glupo pitanje, al nisi slučajno uletio kroz ipv6 a limitirao na ipv4? :) | 08:11 |
| obrut | nisam, bez brige :) | 08:30 |
| hrvoje | i, si uspio kaj? :) | 09:22 |
| obrut | nope, ostavio sam to sa strane, jos nisu propustili promet :P | 09:23 |
| obrut | kad ga puste, a app ne bude up, bice zanimljivo :) | 09:23 |
| hrvoje | ma uvijek možeš napraviti iptables -A OUTPUT -p icmp --icmp-type destination-unreachable -j DROP | 09:27 |
| obrut | ne bih bas htio za sve zabranit | 09:27 |
| hrvoje | onda možda -m limit --limit 50/s -j ACCEPT :) | 09:38 |
| hrvoje | to je u neku ruku onda emulacija onih parametara u proc, iako bi i oni morali raditi | 09:38 |
| === jelly is now known as yllej | ||
| === yllej is now known as hurtigbuffer | ||
| === hurtigbuffer is now known as jelly | ||
| sillyslux | joj ovi spamr poceo pricat pricu u svojim porukama... ajme sta je dosadan | 16:29 |
| === _chaky_ is now known as chaky | ||
Generated by irclog2html.py 2.7 by Marius Gedminas - find it at mg.pov.lt!