dimon27254

Решили проблему с @Darkus. Имелись небольшие неточности в списке портов, а также создан файл пользовательского черного списка, но его использование не было включено в конфиге (CUSTOM_LISTS_BLOCK_MODE=0).

На основе полученных от @lesha_leshin диагностических данных было определено, что проблема оказалась во включенном honeypot (ENABLE_HONEYPOT=1) и неуказанных для него портах (HONEYPOT_PORTS=""). Алгоритм проверки списка портов будет улучшен в следующих релизах.

Покажите, пожалуйста, правила переадресации из веб-интерфейса скриншотом.

И теперь напишите список портов, которые используются вашими сервисами. И используются ли для них правила переадресации портов.

Блокировка будет только для портов, которые указаны в PORTS и PORTS_FORWARDED. На все остальные порты соединения продолжат проходить в обычном режиме. Покажите ваш конфиг.

Прежде всего, индивидуальная настройка каждого порта будет невероятно неудобной в конфиге. 15+15 портов, и по 4 варианта параметров для каждого - получаем минимум 120 строк. Во вторых, каждая индивидуальная настройка будет за собой тянуть отдельное правило iptables. В процессе смены состояния интернет-подключений, обновления IP адресов или же по каким-то внутренним таймерам, NDMS эти правила будет затирать, а Антискан пытаться сразу же восстановить. Если правил 15-20, как сейчас, это работает довольно неплохо. Однако, нужно учесть, что кроме Антискана у вас в Entware могут быть установлены и другие сервисы, которые тоже будут восстанавливать свои правила после действий NDMS. Когда появится ещё 30 правил ради индивидуальной настройки портов - никакой гарантии нормальной работы я дать не могу. Поэтому реализовано не будет.

Добрый день! Вынужден огорчить, но это реализовано не будет. Рекомендую подобрать такие параметры, чтобы они соответствовали сразу всем вашим сервисам. По игровым сервисам - если они работают по протоколу UDP, то Антискан их никаким образом не защитит. Протокол UDP не поддерживается, только TCP.

Вижу, что версия у вас стоит самая последняя. Можете, пожалуйста, прислать в личные сообщения лог с Кинетика, где имеются данные сообщения?

Добрый день! Какая у вас установлена версия Antiscan?

Давненько я ещё предлагал вариант шейпинга

Скорее всего, пока что мы данную возможность не увидим:

Ожидаем исправления

Теперь я понял, что вы хотите видеть, какой стране принадлежат определенные подсети. Выше писал, что пока это не ожидается к реализации.

Эти списки не создаются в виде файлов, а хранятся в оперативной памяти роутера. По мере работы в них накапливаются адреса и подсети. Если вы настроите сохранение данных списков, то тогда при выключении Антискана они будут из оперативной памяти выгружаться в указанную вами папку. В этом случае при повторном запуске Антискана сохраненные списки автоматически загрузятся в оперативную память из файлов.

Подтверждаю, на актуальных 5.0 и 5.1 буква Й на месте. Спасибо

На актуальных 5.0 и 5.1 все исправлено. Спасибо

В 5.1 Beta 0.3 не воспроизводится.

С удалением компонента "Протокол IPv6" стало не актуально.

В 5.0-5.1 уже не актуально.

Не рассматривали вариант убрать фон из полос прокрутки?

Добрый день! Еще не думали над уменьшением межстрочных интервалов?)

На актуальных 5.0-5.1 воспроизвести не получилось. Спасибо за исправление)

На актуальных 5.0 и 5.1 более не воспроизводится.

В 5.0 и 5.1 также не воспроизводится

На актуальных 5.0 и 5.1 уже не воспроизводится. Спасибо за исправление