Может стоит увеличить срок аренды до дня и больше?

Доброго дня. Есть вот такой вопрос: поднят сервак с ndpi для фильтрования трафика на бридже, ipoe всё работает как нужно, а вот проходящий pppoe через мост трафик не получается. При попытке завернуть PPPoE в iptables sysctl net.bridge.bridge-nf-filter-pppoe-tagged=1 проходящий трафик начинает лочиться( хотя правил в iptables нет), но при этом сама pppoe сессия остается висеть. Может, кто-то сталкивался с этой проблемой?

на сколько я понимаю фильтровать трафик внутри тоннеля на промежуточной точке нельзя.

здесь скорее не о фильтрации, а о приоритезации через ndpi. но факт есть факт, трафик лочится

Коллеги, добрый день.
Подскажите, как можно в 6.9 скинуть dns кэш?
Службы nscd, dnsmasq, rndc и dns-clean в /etc/init.d отсутствуют.

по умолчанию никакого dns кеша нет, если специально не ставили dns masq или systemd-resolved или что-то похожее

а есть гуру nginx? при заходе по http была 400 ошибка. всё было настроено на https, но некоторые программы\сервисы ломались всё равно на http. добавил

error_page 497 https://$host:$server_port$request_uri;

. и заработал редирект на https. но не могу понять как оно работает

Спасибо

https://en.wikipedia.org/wiki/List_of_HTTP_status_codes
это статус код, которй сообщает, что используется не тот протокол для общения с сайтом - без шифрования, и броузер реагирует на него как на редирект с HTTP на HTTPS

понял. принял. спасибо

я раньше так делал
https://github.com/vodolaz095/hunt/blob/master/examples/serverConfigsExamples/nginx.conf#L34-L39

то есть если сайт по http://example.org открыт, то делаем 302 редирект на httpS://example.org
но тут похоже решили предусмотреть случай, когда открывают
HTTP://example.org:443

хм, поучительно по 497 год, похоже надо перенастраивать конфиги чтобы эту фичу тоже учесть.

у меня как раз на 183 порту открывается. в этом и дело

нестандартный порт, броузер не знает, каким протоколом к нему соединяться

я понял как работает. это отличное решение. спс

скйчас тестирую. вроде больше ошибок нет

ааааааааааааааа. кто мне обьяснит что это

[root@localhost ~]# uname -r
2.6.78-240.22.1.el8_3.x86_64
[root@localhost ~]# rpm -qa | grep kernel
kernel-tools-libs-4.18.0-240.22.1.el8_3.x86_64
kernel-core-4.18.0-240.22.1.el8_3.x86_64
kernel-core-4.18.0-240.el8.x86_64
kernel-tools-4.18.0-240.22.1.el8_3.x86_64
kernel-modules-4.18.0-240.22.1.el8_3.x86_64
kernel-modules-4.18.0-240.el8.x86_64
kernel-4.18.0-240.el8.x86_64
kernel-4.18.0-240.22.1.el8_3.x86_64

может, новое ядро поставилось, но система ещё со вторым ядром работает, так как не перегрузилась

нененене

скорее всего это виртуалка