轉信站: GIBBS!ccnews.ncku!news.ccns.ncku!news.mksh.phc!news.nsysu!news.cis.nctu
Origin: deer.math.nctu.edu.tw

※ 引述《ckt2000.bbs@bbs.ndhu.edu.tw (默然靜客)》之銘言：
> 最近發現一個狀況，
> 有許多User在使用BT時設上Proxy設定，
> 這造成一個IP就對Proxy Server進行多達數百甚至上千個連線！
> 想請問，Squid有辦法限制單一IP的連線數上限嗎？
> 謝謝！

你可以直接在 firewall 就處理掉，像是這樣：

# httpd
${fwcmd} add allow tcp from any to me 80 limit src-addr 8

用 dynamic rule (上面這是 dynamic rule 的一種) 時請記得調高 sysctl 內
net.inet.ip.fw.dyn_max 的數量。

--
                                                Resistance is futile.
                           http://blog.gslin.org/ & <gslin@gslin.org>
--
※ Origin: 邪惡小鹿鹿 <Deer.twbbs.org> ◆ From: 140.113.22.90