Соединения

На этой закладке вы можете наложить условие на количество IP-соединений.

При помощи этих условий вы можете определить допустимое число соединений для правила.

Если хотя бы один из трех счетчиков соединений соединений превысит указанный лимит - действия для всего правила перестают выполняться.

•	Условие "Количество соединений TCP" выполняется, если количество соединений TCP для этого правила меньше, чем задано;

•	Условие "Количество соединений UDP, ICMP" выполняется, если количество UDP и ICMP соединений для этого правила меньше, чем задано;

•	Условие "Количество соединений (IP-based) всего" выполняется, если общее количество соединений всех IP протоколов (TCP, UDP, ICMP...) меньше, чем задано.

Количество соединений подсчитывается на основе внутренней таблицы NAT. Соединения добавляются в эту таблицу, только если:

1. Один или более IP-протоколов выбрано на закладке "Протоколы" и "Действие над пакетом" - "Разрешить". Опция "Добавить данные о пакете" может быть включена или отключена;

2. Один или более IP-протоколов выбрано на закладке "Протоколы" и "Действие над пакетом" - "Нет", но опция "Добавить данные о пакете" должна быть включена.

Для правил, в которых "Действие над пакетом" - "Запретить", невозможно наложить условие на количество соединений, поскольку такие правила не создают соединений в таблице NAT. Счетчики соединений в таких правилах всегда равны "0".

Если значение количества соединений - 0, значит для правила может быть создано любое количество соединений. Другими словами никаких условий на количество соединений не налагается.