PZ
Ivan Demidov
Почему не взлетит?
потому что модуль надо прописывать у оператора
Size: a a a
2019 December 19
PZ
если это конечно пон
ГП
А оператор не любит не свои модули...
IO
Коллеги, раскритикуйте пожалуйста мою настройку port-knocking
/ip firewall filter
add chain=input protocol=tcp dst-port=22 src-address-list=welcome action=accept
add chain=input protocol=tcp dst-port=22 src-address-list=knock-knock action=add-src-to-address-list address-list=ban address-list-timeout=1m
add chain=input protocol=tcp dst-port=22 src-address-list=!ban action=add-src-to-address-list address-list=knock-knock address-list-timeout=30s
add chain=input protocol=tcp dst-port=22 src-address-list=!knock-knock action=add-src-to-address-list address-list=welcome address-list-timeout=5m
/ip firewall filter
add chain=input protocol=tcp dst-port=22 src-address-list=welcome action=accept
add chain=input protocol=tcp dst-port=22 src-address-list=knock-knock action=add-src-to-address-list address-list=ban address-list-timeout=1m
add chain=input protocol=tcp dst-port=22 src-address-list=!ban action=add-src-to-address-list address-list=knock-knock address-list-timeout=30s
add chain=input protocol=tcp dst-port=22 src-address-list=!knock-knock action=add-src-to-address-list address-list=welcome address-list-timeout=5m
аргумент первый: порт-нокинг бестолков.
Тем более, для SSH, которму можно сделать аутентификацию по ключу
Тем более, для SSH, которму можно сделать аутентификацию по ключу
VL
аргумент первый: порт-нокинг бестолков.
Тем более, для SSH, которму можно сделать аутентификацию по ключу
Тем более, для SSH, которму можно сделать аутентификацию по ключу
ssh взят для примера
MT
Ivan Demidov
А откуда /30? Если именно IP адрес, то это /32
ID
Ну вот так они выдают подсеть
MT
Ivan Demidov
Ну вот так они выдают подсеть
И никаких привязок по маку?
ID
И никаких привязок по маку?
Уже присвоил интерфейсу мак хуавея
E
И никаких привязок по маку?
да причем тут мак, он "свою" онушку всунул, думая, что "само всё заработает"
ID
да причем тут мак, он "свою" онушку всунул, думая, что "само всё заработает"
Почему нет? Они что под каждую линию разные?
E
Ivan Demidov
Почему нет? Они что под каждую линию разные?
почитай теорию
MT
почитай теорию
Да нах? Лучше настрой ему
E
Да нах? Лучше настрой ему
ID
Или поступив универ на связиста, отучись пять лет и потом настрой
E
Ivan Demidov
Или поступив универ на связиста, отучись пять лет и потом настрой
потому что перед тем, как что-то делать, нужно хотя бы чутка понимать, что ты и зачем делаешь
E
а не херачить на авось и "потом разберусь"
А
Ivan Demidov
Добрый день. Помогите пож настроить интернет.
Помогли?