Расширение функционала ip conntrack lockout threshold public

[Denis P]

в данный момент ограничение касается только % от таблицы,

было бы намного удобнее иметь возможность указывать и конкретное число возможных подключений со стороны public интерфейсов для одного адреса и/или подсети
upd в принципе можно и не только для внешних, для внутренних тоже - например чтобы клиента с включенным dht и торрентами жестко ограничить т.е что-то типа ip conntrack max-entries private host

Изменено 29 апреля пользователем Denis P

[FLK]

Если это то о чем я думаю - вещь нужная))))

[Le ecureuil]

Ну так это вы в opkg и сейчас можете намутить без ограничений.

 

[Denis P]

2 часа назад, Le ecureuil сказал:

Ну так это вы в opkg и сейчас можете намутить без ограничений.

 

я понимаю что conntrack не умеет  ограничения per network
подумалось что удобно было это иметь сразу из коробки, но намек понятен, продолжу крутить iptables через opkg)

Изменено 30 апреля пользователем Denis P

[Le ecureuil]

В 30.04.2025 в 21:15, Denis P сказал:

я понимаю что conntrack не умеет  ограничения per network
подумалось что удобно было это иметь сразу из коробки, но намек понятен, продолжу крутить iptables через opkg)

В raw-таблице через -j CT --notrack - это как раз и значит "умеет".