avn
-
Постов
686 -
Зарегистрирован
-
Посещение
-
Победитель дней
7
2 Подписчика
Достижения avn
Старожил (5/6)
256
Репутация
-
Можно ещё для warp client-id задать, он тоже видоизменяет пакеты. interface Wireguard2 wireguard peer bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo= !ZyWARP client-id send {client-id as integer} -
Будет на 5.x?
-
ip2net прекрасно с этим справляется. Причем ступенчато, может сначало /26 потом /25 и т.д.
-
У меня дополнительный статический адрес умирает периодично. Что бы восстановить, надо роутер пингануть. И все опять ок, но на период.
-
zapret ip2net
-
Connlimit, receipt
-
Для правил iptables сразу маску /24 добавили? Вы же все равно ip кандидатов агрегируете по маске 24. Так пусть и правила работают по маске /24.
-
Ошибся цитатой, не Вам.
-
Способ интересный. Решил потестить _NDM_ACL_IN Использую, т.к. проходит через input и forward
-
Если требуется защитить сторонние сервисы, которые находятся не на роутере (другое устройство со свои ip) - данный способ работать не будет. Таффик не будет проходить через INPUT.
-
Ipset используете? Что-то у вас с маршрутизацией намудрено.
-
Было уже
-
Ipset-dns больше не нужен, есть штатное решение в прошивке.
-
Оно же в оперативке.
