В
При 300 мбит съедает 90% с двух ядер
Size: a a a
2021 April 18
N
Ипсека с миллионом правил?
A
Под KVM гоняю
A
50 правил, 2 ядра, 2 гбита выдает
E
Привет. Мож кто решал такую задачу. У учетки ППП можно указать ACL в виде айпишки, но нельзя адрес лист. А айпишка иногда меняется. Как решать? Скриптом?
В
Вообще нет. Только нат
E
Или на новых версиях это изменено?
LT
А речь всё ещё о роутероси?
E
Да
E
О микротике хардварном)
LT
Пулы вбивать, нужных клиентов прибивать на вкладке secrets. В чём проблема?
E
Так на сикретс есть только coller_id в виде одного адреса. Ну или подсети. И вот он изменился - добавить в адрес лист значение просто. А поменять в 30 учетках - не так просто
LT
В чём задача? Урезать откуда будут подключаться к впн?
E
Да
E
Причем некоторым учеткам. Остальным можно откуда угодно
E
Это т.н. служебные впн. Ими полтзоваться будет/может только 1 хост
LT
Странный кейс однако
E
Ок. Могу больше рассказать. Про этот велосипед. Тут или лс?)
LT
А зачем лимитировать подключение к самому впн серверу? Есть же фаервол фильтр
E
Чтоб исключить возможность перебора паролей к впн и вообще безопаснее иметь белые списки, чем их не иметь