FLK

Для этого и скрывается сообщение, чтоб его только админы увидели)

Не приоритетная на данный момент задача. Возможно когда-нибудь По поводу предложения об удалении заблокированных ip, если их подсеть уже забанена, надо действительно подумать и протестировать на работоспособность) По логике - все должно работать как надо, посмотрим

А прошивочки то версию мы угадать должны? Команду завезли в 4.2 вроде) Ежели таковой у вас нет - попробуйте поискать в Канале разработчика)

Самая большая нагрузка пока в работе с "кандидатами", но надо будет подумать над вашим вопросом Надо @dimon27254 спросить, что он думает)

1) Нет) 2) Да, я вчера об этом говорил как раз: Получается двойной бан намертво) у этих банов немного разная логика - бан по адресу срабатывает, когда адрес набирает допустим 10 подключений, бан по подсетям сработает даже, если 2-3 адреса из одной подсети создадут по 1 подключению)

Да, они удаляются из ipset'а "кандидатов" Можно проверить командой ipset list ascn_candidates -s Или сохранить все ипсеты командой save_ipsets и посмотреть в текстовике ipset_ascn_candidates.txt

Кстати, особо ретивых и активных может в бан по IP пихнуть (за превышение порога соединений), а если их будет больше, чем указано в DIFFERENT_IP_THRESHOLD еще и в бан по /24... Дабл трабл для них))))) 212.46.0.0/24 212.46.1.0/24 212.46.2.0/24 212.46.4.0/24 212.46.9.0/24 212.46.13.0/24 212.46.24.0/24 Все те же на манеже и у меня... Насколько я помню это Россия... Скоро надеюсь еще геоблок намутится)

Действительно, это лишнее, тем более, что справочник доступен для скачивания и чтения)

Для таких вот засранцев и был придуман режим блокировки всей подсети /24

Для всех современных моделей справочник в прицнипе един, он обновляется, как мне кажется, с выходом мажорной версии прошивки, когда туда что-то добавляется из команд cli

Какая модель интересует?

Думаю вы все верно поняли) Тут я немного неверно выразился)))) поэтому наверно еще раз - в Пользователи и доступ https - с включённой галкой зайдете в роутер по доменному имени, с выключенной - нет) http и https - войдете по 80 порту проброшенному и по домену (если галка on/вкл естественно) нет доступа - вообще никуда не зайдёте, даже, если галка стоит и порт http проброшен) Вроде понятно)

Она там была, просто называлась немного по-другому в 3.х версиях Именно, через доменное имя

Белый список?

Теперь все работает как надо?

Чуть-чуть поменял под себя) ISP_INTERFACES="eth3" PORTS="22,80,443" RULES_MASK="255.255.255.255" RECENT_CONNECTIONS_TIME=120 RECENT_CONNECTIONS_HITCOUNT=10 RECENT_CONNECTIONS_LIMIT=10 RECENT_CONNECTIONS_BANTIME=0 DIFFERENT_IP_CANDIDATES_STORAGETIME=864000 DIFFERENT_IP_THRESHOLD=3 SUBNETS_BANTIME=0 SAVE_IPSETS=1 IPSETS_SAVE_PATH="/opt/antiscan" вот сейчас работает прям отлично: Статус Antiscan: работает Заблокировано IP: 440 Заблокировано подсетей: 95

А было бы неплохо привязать их смену к времени)

У меня на 3812 подключен 2,5'' диск на 4 тб, на этом диске есть папка, в которой около 10000 папок с музыкой во flac, все открывается прекрасно... Тут еще главное не через доменное имя открывать, качать/заливать, а через ip:port роутера, тогда нагрузка на процессор существенно ниже Но у меня еще есть мини-ПК, где установлен filebrowser, там конечно все поинтереснее намного. И вообще я все эти штуки типа filebrowser, qbittorrent, adguardhome стараюсь на мини-ПК выносить, чтоб роутер спокойно делал свою работу основную)

Комментировать только портить... Ответ дан. Обсуждение не имеет смысла

Просто будет другой webui с возможностью кидать/скачивать/давать ссылки даже анонимному пользователю на что угодно без таких тупняков даже с hdd внешним... С ssd думаю будет еще бодрее работать Никогда не пользовался прошивочными smb и webdav именно по причине, указанной выше... В конце концов можно попробовать) не понравится - снести пакет и делов то)

Добрый день, Юрий! Попробуйте в entware пакетик filebrowser как вариант, очень удобным мне показался) Если надумаете, напишите мне, я скину инструкцию как поставить и настроить его

Если это все, что вы заметили на форуме, мне вас жаль... Что вы конкретно сделали для "движения вперед"? Можно не отвечать, тут и так все понятно... Предлагаю вам тоже заняться делом - помогать с настройкой людям, просящим помощи, потестировать сборки, пописать репорты о багах, ошибках, недочётах, предложить что-то полезное и новое для развития как это делают многие пользователи форума, а не просто ныть тут и жаловаться как все плохо и какие разработчики негодяи)))

Это вот уже интересно) ждём!

Баяните, сеньор) В личку гляньте)

На данном этапе вроде бы НЕТ