Исходное сообщение
"Выполнено портирование ipfw и dummynet для Linux" Отправлено User294, 23-Июн-09 22:20
>А я что где-то говорил, что нельзя за-DDOS-ить роутер ? Это строго говоря не ддос (сие не обязано быть распределенной атакой, ни даже syn-пакетами), просто кому-то достаточно проявить некооперативность насчет ваших потуг, наплевав на ваши попытки уменьшить скорость потока такими методами.При этом поток вылезет за заданные рамки и вы тем более не можете контролировать - чего вам нужнее а что можно отбрость.Так что в случае чего - voip и прочая будут терять пакеты точно так же как и остальное.Если пров не поможет полисовкой со своей стороны канала.Это не DDoS.Это элементаное покладание на лажовую полисовку которая зависит от кооперативности ремоты на этот счет.И вылезти за заданные вами пределы по зубам даже единичной ремоте если у нее канал толстый.И какой толк от задачи пределов если они только в идеальных условиях работают? Попадается некооперативная ремота - полисовка идет лесом.С честной полисовкой (исходящий трафф в узкий канал) сие проблемой как бы не является (более приоритетные пакеты все-равно пролетят раньше а остальное - как получится, отбрасываясь по мере необходимости и общая скорость потока может оставаться не выше заданной, с некими гарантиями на этот счет, которые не идут лесом и при потугах флудерасов и прочая).