А кто сказал что 10 коннектов на каждый IP, а не всего?

14 сентября 2009 г. 23:16 пользователь Gena Makhomed <gmm@csdoc.com>написал:

> On Monday, September 14, 2009 at 13:57:16, Alexey Vlasov wrote:
>
> AV> А вот можно ли сделать так, чтобы nginx
> AV> принимал не более 10 одновременных соединений
>
> для того, чтобы узнать ip-адрес клиента, который посылает запрос,
> nginx`у нужно будет сначала принять это соединение на уровне tcp.
>
> AV> и если лимит превышен, то клиенту не 500-ая или какая там ошибка,
> AV> а его соедение в очередь ставилось до тех пор, пока либо соедение
> AV> не освободится, либо N секунд не пройдет.
>
> поддержка и обслуживание очередей для каждого ip
> будет занимать наверное слишком много ресурсов:
> памяти в ядре, памяти в nginx, процесора и т.п.
>
> AV> ОС Linux.
>
> есть модуль для фильтра iptables - connlimit
> и есть модуль для apache - mod_limitipconn,
> http://dominia.org/djao/limitipconn2.html
>
> для nginx такого модуля в открытом доступе наверное нет.
>
> --
> Best regards,
> Gena
>
>
>