Фрегат отвечает на вопросы.

[ZaQ]

Думаю этот разговор не будет интересен всем читателям этой темы, но все же.
Если буквоедствовать, то ни в RFC 791, ни в 768 нет объяснения что такое IP-соединение и UDP-соединение соответственно, более того в 791(ИП) явно написано, что в протоколе IP как таковом нет соединений
Пункт 1.4

The internet protocol treats each internet datagram as an independent
entity unrelated to any other internet datagram. There are no
connections or logical circuits (virtual or otherwise).

В 768(UDP) нет даже упоминания слова connection. Откуда вы взяли такую терминологию для меня остается загадкой.

Но все же вернемся к цели нашего диалога: как ведется подсчет и принимается решение о блокировке пользователя? на основании каких чисел, параметров, на каком временном отрезке?

[igrey]

Думаю этот разговор не будет интересен всем читателям этой темы, но все же.
Если буквоедствовать, то ни в RFC 791, ни в 768 нет объяснения что такое IP-соединение и UDP-соединение соответственно, более того в 791(ИП) явно написано, что в протоколе IP как таковом нет соединений
Пункт 1.4
В 768(UDP) нет даже упоминания слова connection. Откуда вы взяли такую терминологию для меня остается загадкой.

Хотите удивить знанием RFC? Ну что ж ... удивили.
Вот только RFC, расмотренные в отдельности друг от друга, от TCP/IP (где UDP кстати?) стека и модели передачи данных имени OSI мало что означают.
И имеют скорее чисто академическую ценность.
Или все же хотите "пободаться"?

Но все же вернемся к цели нашего диалога: как ведется подсчет и принимается решение о блокировке пользователя? на основании каких чисел, параметров, на каком временном отрезке?

Я уже сказал. Описывать подробно алгоритм и методику на форуме не буду (это я тоже говорил ... и даже в этой ветке).

[ZaQ]

Хотите удивить знанием RFC? Ну что ж ... удивили.
Вот только RFC, расмотренные в отдельности друг от друга, от TCP/IP (где UDP кстати?) стека и модели передачи данных имени OSI мало что означают.
И имеют скорее чисто академическую ценность.
Или все же хотите "пободаться"?

Да не хочу я никого удивлять и тем более бодаться, я хочу чтобы мы разговаривали на одном языке, а раз уж мы разговариваем о сетях, то и "язык" должен быть общепринятый, т.е. как в тех. документации.

Я уже сказал. Описывать подробно алгоритм и методику на форуме не буду (это я тоже говорил ... и даже в этой ветке).

А как можно услышать не на форуме? и вообще можно ли услышать?

[igrey]

Да не хочу я никого удивлять и тем более бодаться, я хочу чтобы мы разговаривали на одном языке, а раз уж мы разговариваем о сетях, то и "язык" должен быть общепринятый, т.е. как в тех. документации.

Ну тогда оперируем в рамках стека? Ок?

А как можно услышать не на форуме? и вообще можно ли услышать?

Да я же сказал ... в упрощенном виде - считается кол-во IP соединений за единицы обсчета (2-5 минут).
Причем не важно что там "бежит" поверх TCP/UDP/ICMP как и направление трафика.
Более 30000 таких соединений - это аномалия.

[Funky]

Ну тогда оперируем в рамках стека? Ок?

Да я же сказал ... в упрощенном виде - считается кол-во IP соединений за единицы обсчета (2-5 минут).
Причем не важно что там "бежит" поверх TCP/UDP/ICMP как и направление трафика.
Более 30000 таких соединений - это аномалия.

теперь у меня вопрос - 2-5минут это "одновременно"?
потому как до сих пор Вашей ТП использовался термин "слишком много одновременных подключений"... и какие-то сказки о "невозможности на сетевом уровне", а теперь выясняется, что всё-таки блокировку производит ПО(сетевого роутера, Вашего сервера - не важно)...

[igrey]

теперь у меня вопрос - 2-5минут это "одновременно"?
потому как до сих пор Вашей ТП использовался термин "слишком много одновременных подключений"... и какие-то сказки о "невозможности на сетевом уровне", а теперь выясняется, что всё-таки блокировку производит ПО(сетевого роутера, Вашего сервера - не важно)...

Блокированием всегда занимается ПО, вручну никто этого никто никогда не делал и не будет.
Одновременно - значит за период 2-5 минут, обычно не более 3-х минут. Вычисляется средее кол-во в этом периоде.

[Funky]

Блокированием всегда занимается ПО, вручну никто этого никто никогда не делал и не будет.
Одновременно - значит за период 2-5 минут, обычно не более 3-х минут. Вычисляется средее кол-во в этом периоде.

звонки от людей не достают?

[Renard]

это только у меня фрегат через жопу работает? думал в приватном режиме решить вопрос, но не загружается ни форум фрегата, ни ЛС огорода, ни тесты скорости, короче я отрезан от инета.

[igrey]

звонки от людей не достают?

Не так часто звонят.

[ZaQ]

Ну тогда оперируем в рамках стека? Ок?

мы из этих рамок и не выходил вроде бы)

Да я же сказал ... в упрощенном виде - считается кол-во IP соединений за единицы обсчета (2-5 минут).

Вот теперь подробнее пожалуйста, что в вашем понимании есть IP-соединение, раз уж мы не смотрим на РФЦ и пользуемся некой никому не известной терминологией?
Смею предположить что вы вкладываете в это пару "ИП-источника -- ИП-приемника" и, возможно, некую плотность посылки пакетов, т.е. количество пакетов в единицу времени.

Причем не важно что там "бежит" поверх TCP/UDP/ICMP как и направление трафика.
Более 30000 таких соединений - это аномалия.

Если вы подтвердите мое предположение касательно термина "ИП-соединение", то ситуация более менее проясняется.