Eingehenden Traffic mit wondershaper begrenzen klappt nicht

[papagei9]

Hallo,

da ich ab und zu irgendwie eine Überlastung der Leitung hab (Downlink bei 11'000 kb/s) wollte ich den per Wondershaper begrenzen.

Dies funktioniert auch, wenn ich es dann mit wget (mit einem 100 MB-File) teste.

Doch die scheinbaren Floodings werden nicht begrenzt.
Was kann ich da tun?

In den entscheidenen Momenten zeigt iptraf nichts an, was nicht normal wäre.
Dies dauert immer nur wenige Minuten.

Munin zeigt folgendes (siehe Anhang)

Was kann ich da dagegen machen?
Ich möchte eigentlich nicht auf einen 1Gbit-Uplink umsteigen, da ich diesen normalerweise nicht brauche.

Grüsse

Andi

 

[d4f]

wondershaper kann nur lokale Programme dahingehend begrenzen dass sie weniger Leitungskapazitaet belegen, nicht aber einkommende Floodings "magisch" loswerden.
Was reinkommt kommt rein, es sei denn dein Provider blockiert es auf seiner Seite; gegen solche Formen von DoS kann man nichts auf deiner Seite machen ausser Kapazitaet upgraden oder ueber Filteranbieter fahren.