Для защиты от ДоСа на конкретное приложение, пытасюь ограничить количество пакетов в единицу времени с помощю dummynet. НО он как-то странно работает на время задерживает пакеты а потом его какбы прорывает, тоесть мне кажеться что пакеты которые не влазят в очередь не откидываютсья а гдето ожидают...
в ядро добавлены настройки:
options IPFIREWALL
options IPFIREWALL_VERBOSE=100
options DUMMYNET
options HZ=1000

правила в ipfw следующие:
ipfw -q -f pipe flush
ipfw pipe 1 config delay 3000 queue 1
$cmd 01450 pipe 1 log tcp from * to me * in

Тоесть по идее должно пропускать через трубу по 1 пакету в 30 сек а получаеться совсем не так... 8(

Сообщить модератору об этом сообщении | Предупреждение | IP: определен