Jump to content

avn

Forum Members
 View Profile  See their activity

  • Posts

    678

  • Joined

  • Last visited

  • Days Won

    7

avn last won the day on February 15

avn had the most liked content!

2 Followers

About avn

Equipment

  • Keenetic
    KN-1010

Recent Profile Visitors

The recent visitors block is disabled and is not being shown to other users.

avn's Achievements

Honored Flooder

Honored Flooder (5/6)

253

Reputation

  1. avn
    Connlimit, receipt
  2. avn
    Для правил iptables сразу маску /24 добавили? Вы же все равно ip кандидатов агрегируете по маске 24. Так пусть и правила работают по маске /24.
  3. avn
    Ошибся цитатой, не Вам.
  4. avn
    Способ интересный. Решил потестить _NDM_ACL_IN Использую, т.к. проходит через input и forward
  5. avn
    Если требуется защитить сторонние сервисы, которые находятся не на роутере (другое устройство со свои ip) - данный способ работать не будет. Таффик не будет проходить через INPUT.
  6. avn
    Ipset используете? Что-то у вас с маршрутизацией намудрено.
  7. avn
    Было уже
  8. avn
    Ipset-dns больше не нужен, есть штатное решение в прошивке.
  9. avn
    Оно же в оперативке.
  10. avn
    Я же все написал, и скрипт приложил $ ls -al /opt/tmp lrwxr-xr-x 1 root root 4 Mar 25 16:21 /opt/tmp -> /tmp
  11. avn
    А /opt/tmp не пробовали на /tmp перенести? У меня раньше тоже флэшки мерли, но теперь на них нету записи, все в tmp.
  12. avn
    Так, стоп, тут не хорошо, а то что мы натыкаемся в правилах на не легитимную цепочку по 443 порту, то это нормально? == Chain INPUT == src: 0.0.0.0/0, dst: 0.0.0.0/0, in: "*", out: "*", proto: "TCP"; "tcp" match, mask: , cmp: , dport: 443; jump to "_NDM_HTTP_INPUT_TLS_"
  13. avn
    Значит надо избавиться от цепочек, переделать в одну команду. Я так и сделал в свое время.
  14. avn
    А от аномалии избавите?
  15. avn
    @Le ecureuil А можно как-то покомпактнее падать, сильно лог раздувается?
×
×
  • Create New...

Important Information

This site uses cookies. By clicking "I accept" or continuing to browse the site, you authorize their use in accordance with the Privacy Policy.

  I accept