Dns + скорость отдачи пакета.

[Ingham]

Поставил свой личный днс, пока что бинд, открил 53 порт. Почитал что нужно ограничить скорость на отдачу пакетов что бы не задосила, а как это сделать и какими средствами направьте.

[Localhoster]

Хм.. А где такое написано . Дай и я прочту. У меня стоит bind9 и я ничего не ограничивал. Интересно...

[Ingham]

Ну вот пример

Ну вот пример для Freebsd

/sbin/ipfw pipe 1 config bw 4kbit/s queue 15 mask src-ip 0xffffffff
/sbin/ipfw add pipe 1 udp from any to me 53 in

Тут понятно делается труба с определенной скоростью и потом в нее запихиваются пакеты.
Как в Linux-е я не понял, потому что пишут что он может ограничивать тока иходящий трафик , а входящий нет. Как это организовать на Linux-е?

[kuzmich111]

Как делать трубы в Linux можно почитать




Для просмотра скрытого содержимого необходимо иметь 1 сообщение, у вас 0 сообщений.


от себя порекомендую использовать дисциплину HTB

[Ingham]

То есть такого простого решения как во Freebsd нет? Нада tc деласть классы и есчо какую то муть и потом фаерволом маркировать те пакеты, так?

[aba]

можно ограничивать не скорость, а именно кол-во пакетов в единицу времени

Для просмотра скрытого содержимого необходимо иметь 3 сообщения, у вас 0 сообщений.

[AccessForbidden]

Впервые слышу про такое, использую в качестве dns djbdns. Также им еще пользуется еще 5к людей. Загрузка минимальная.
ТС ты ничего не попутал?

[kuzmich111]

Просто ТС параноит.
Что радует, так это коробка *nix в которой, можно настроить все что угодно, причем разными методами, неограниченный полет фантазии