Le ecureuil
-
Постов
11 072 -
Зарегистрирован
-
Посещение
-
Победитель дней
648
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент Le ecureuil
-
Вы тут какую-то полулегальную фигню пытаетесь поднять на роутере и пропихнуть в репы? Неужели для таких целей старого компа не найдется на авито? Или VPS-ки за 100 рублей в месяц? -
Для удаленных систем малоактуально.
-
Безопасность уровня "неуловимый Джо" - это не безопасность, а самоуспокоение. Не стоит смешивать эти понятия.
-
Зачем нужно форвардинг я знаю, мне непонятно каким образом в вашем примере во втором посте он участвует
-
А вообще подумаем, может и включим, но сперва нужно протестировать.
-
Непонятно только зачем тут local tcp forwarding - достаточно просто доступа к cli.
-
Минимальная длина ключа у нас - 6 (а из веб - 8). Все что меньше, это идиотизм и взламывается за пару минут. Можете попробовать прошивку 2.08 - там из cli нет ограничения.
-
Да тут вот, в соседней теме ваши коллеги по несчастью:
-
Используйте нормальные эмуляторы терминала типа PuTTY с "бесконечным скроллом вверх", и все будет хорошо. Роутер тут не при чем - это из-за дурацкой винды.
-
У меня на руках сейчас как раз 3372 в hilink (проверяю на тему отвалов), проверю что там с ним.
-
Поможет, но ненадолго - через 3 секунды упавший демон стартанет как ни в чем не бывало.
-
permit / deny посмотреть в show run
-
А у вас что за устройство и какая версия прошивки? А также как именно подключаетесь?
-
Ок, проверим.
-
Запись только в начало не всегда помогает, еще и конец (пару гигов от конца) нужно стирать - многие softraid хранят там копию суперблока, и linux из самых благих побуждений это читает и принимает за правду.
-
Вы про Giga на 2.04? kng_ra? К сожалению, это устройство уже не поддерживается.
-
Ок, добавили в список для рассмотрения.
-
Сперва что-то удалите, ненужное вам. Например поддержку всех неиспользуемых ФС, CIFS, FTP, AFP, transmission...
-
В PPTP arp-proxy был с незапамятных времен, поддержку arp proxy для L2TP/IPsec и SSTP добавили только неделю назад.
-
Какая у вас версия прошивки и какой именно VPN-сервер вы имеете в виду?
-
Планируется, но точные сроки пока неизвестны.
-
Потому что сейчас у вас на 23 порту висит telnet. Надо подключаться к 22, и повесьте dropbear из Entware на 22.
-
А вообще, ответ на вопрос "почему web не логируется" - потому что основная масса людей настраивают через web, и это нормальное поведение. В cli лезут немногие, потому это и логируется.
-
В случае с digest/basic авторизацией и старым web это довольно проблематично. В случае с новым web можно рассмотреть, чтобы эта команда включала и успешные.
-
> ip http log auth
