FLK

Я думаю просто было бы неплохо иметь отдельное расписание под эти нужды) Закат - рассвет это уж наверно слишком))

Строку с каждым пиром в "многопирных" вг тоже можно раза 1,5 меньше было бы сделать

Повторю свой вопрос - нельзя ли сделать привязку смены к определенному времени? ну допустим с 23.00 до 6.00 хочу темную, все остальное время - светлую)

Очень очень этого ждут многие. В том числе и я

Режим безопасной настройки возможно включён в Параметрах системы. Если да - выключите его на время установки

К монитору трафика по-прежнему много вопросов. Главный это его цвета, хотя я уже почти смирился) Биться головой в закрытую дверь мне надоело...

Советую не гадать, а обратиться в официальную поддержку, там точно знают)

На 3.х нет такой команды... В канале разработчика тоже наверно нет 4.х Моделька уж древноватая)

Для этого и скрывается сообщение, чтоб его только админы увидели)

Не приоритетная на данный момент задача. Возможно когда-нибудь По поводу предложения об удалении заблокированных ip, если их подсеть уже забанена, надо действительно подумать и протестировать на работоспособность) По логике - все должно работать как надо, посмотрим

А прошивочки то версию мы угадать должны? Команду завезли в 4.2 вроде) Ежели таковой у вас нет - попробуйте поискать в Канале разработчика)

Самая большая нагрузка пока в работе с "кандидатами", но надо будет подумать над вашим вопросом Надо @dimon27254 спросить, что он думает)

1) Нет) 2) Да, я вчера об этом говорил как раз: Получается двойной бан намертво) у этих банов немного разная логика - бан по адресу срабатывает, когда адрес набирает допустим 10 подключений, бан по подсетям сработает даже, если 2-3 адреса из одной подсети создадут по 1 подключению)

Да, они удаляются из ipset'а "кандидатов" Можно проверить командой ipset list ascn_candidates -s Или сохранить все ипсеты командой save_ipsets и посмотреть в текстовике ipset_ascn_candidates.txt

Кстати, особо ретивых и активных может в бан по IP пихнуть (за превышение порога соединений), а если их будет больше, чем указано в DIFFERENT_IP_THRESHOLD еще и в бан по /24... Дабл трабл для них))))) 212.46.0.0/24 212.46.1.0/24 212.46.2.0/24 212.46.4.0/24 212.46.9.0/24 212.46.13.0/24 212.46.24.0/24 Все те же на манеже и у меня... Насколько я помню это Россия... Скоро надеюсь еще геоблок намутится)

Действительно, это лишнее, тем более, что справочник доступен для скачивания и чтения)

Для таких вот засранцев и был придуман режим блокировки всей подсети /24

Для всех современных моделей справочник в прицнипе един, он обновляется, как мне кажется, с выходом мажорной версии прошивки, когда туда что-то добавляется из команд cli

Какая модель интересует?

Думаю вы все верно поняли) Тут я немного неверно выразился)))) поэтому наверно еще раз - в Пользователи и доступ https - с включённой галкой зайдете в роутер по доменному имени, с выключенной - нет) http и https - войдете по 80 порту проброшенному и по домену (если галка on/вкл естественно) нет доступа - вообще никуда не зайдёте, даже, если галка стоит и порт http проброшен) Вроде понятно)

Она там была, просто называлась немного по-другому в 3.х версиях Именно, через доменное имя

Белый список?

Теперь все работает как надо?

Чуть-чуть поменял под себя) ISP_INTERFACES="eth3" PORTS="22,80,443" RULES_MASK="255.255.255.255" RECENT_CONNECTIONS_TIME=120 RECENT_CONNECTIONS_HITCOUNT=10 RECENT_CONNECTIONS_LIMIT=10 RECENT_CONNECTIONS_BANTIME=0 DIFFERENT_IP_CANDIDATES_STORAGETIME=864000 DIFFERENT_IP_THRESHOLD=3 SUBNETS_BANTIME=0 SAVE_IPSETS=1 IPSETS_SAVE_PATH="/opt/antiscan" вот сейчас работает прям отлично: Статус Antiscan: работает Заблокировано IP: 440 Заблокировано подсетей: 95

А было бы неплохо привязать их смену к времени)