PZ
в любом случае добавлять подсети нужно по какому-то принципу
Size: a a a
2019 October 22
k
у меня была какая то тактика...
E
в любом случае добавлять подсети нужно по какому-то принципу
самый банальный - 24 или 16, обычно достатчно :)
PZ
а что за сервис такой, на который по 500 адресов ломятся?
PZ
у меня л2тп открытый, раз в день бывает кто-то попадает в список
E
я вообще не вижу смысла в этих списках
E
лишняя нагрузка на цпу и фаер
E
пустая, причём
k
анекдот про осьминога и волынку
нагуглил, смешно
VB
ну да, закрыл порт, кто-то ломится, его дропает и на этом все.. зачем еще сравнивать с милионом адресов, а не стучался ли еще кто-то
VB
какая разница, что с того адреса уже ломились?
В
ну да, закрыл порт, кто-то ломится, его дропает и на этом все.. зачем еще сравнивать с милионом адресов, а не стучался ли еще кто-то
Затем что дропать в рав дешевле чем в фаерволе
В
Разве нет?
VB
а разве проверять в раве весь трафик на совпадение с миллионом адресов дешевле, чем дропнуть неугодных в фаерволе?
IO
а разве raw - не в фаерволле? )
VB
если у вас порт закрыт, то зачем вам проверять конкретный адрес?
VB
а разве raw - не в фаерволле? )
окок в фильтре
В
а разве raw - не в фаерволле? )
Вы поняли 😄
E
а разве raw - не в фаерволле? )
это смотря что считать фаерволлом :)
k
а разве raw - не в фаерволле? )
рав в дешевом файрволе /*голосом тп, той что с волосами*/