P
CCR1009-8G-1S-1S+ - ну то есть не домашний роутер
Size: a a a
2020 April 03
E
ну как же, тут вчера прекрасно выяснили, что это - домашний)
P
Пропустил я вчерашнее видимо
E
Ну у меня судя по System - License - Level 6
А в Active Connections подозрительно круглое число - 32 постоянно... и возникают проблемы с подключением
А в Active Connections подозрительно круглое число - 32 постоянно... и возникают проблемы с подключением
проблемы-то какие, что логи вещают?
VP
проблемы-то какие, что логи вещают?
log error. ROS 6.46.4 detected. No further work possible!
E
А
Перейра эдишен
P
Круто... а про подозрительно 32 клиента в активных соединениях мыслей нет?
E
Круто... а про подозрительно 32 клиента в активных соединениях мыслей нет?
P
Всё... проехали. Просто совпало, только что подключил 33-его клиента и всё норм... похоже, что у того, где проблема с подключением требуется звонок провайдеру
P
Спасибо за наводящие вопросы.
VP
Круто... а про подозрительно 32 клиента в активных соединениях мыслей нет?
Это можно, например, так организовать:
/ip firewall filter add action=reject chain=input connection-limit=32,0 disabled=no dst-port=1723 protocol=tcp reject-with=tcp-reset
/ip firewall filter add action=reject chain=input connection-limit=32,0 disabled=no dst-port=1723 protocol=tcp reject-with=tcp-reset
E
Это можно, например, так организовать:
/ip firewall filter add action=reject chain=input connection-limit=32,0 disabled=no dst-port=1723 protocol=tcp reject-with=tcp-reset
/ip firewall filter add action=reject chain=input connection-limit=32,0 disabled=no dst-port=1723 protocol=tcp reject-with=tcp-reset
:)
А
Почему 32,0?
a
2 в степени 5
a
все очевидно
E
Это можно, например, так организовать:
/ip firewall filter add action=reject chain=input connection-limit=32,0 disabled=no dst-port=1723 protocol=tcp reject-with=tcp-reset
/ip firewall filter add action=reject chain=input connection-limit=32,0 disabled=no dst-port=1723 protocol=tcp reject-with=tcp-reset
только тут лучше добавить state=new, иначе ресурсов много будет кушать
VP
только тут лучше добавить state=new, иначе ресурсов много будет кушать
Неть! Надо так, а лучче в RAW вынести. Чтоб всех сцыкунов (с) - ррраз! )))
Для "домашнего" (с) роутера - плевое дело.
Для "домашнего" (с) роутера - плевое дело.
E
Неть! Надо так, а лучче в RAW вынести. Чтоб всех сцыкунов (с) - ррраз! )))
Для "домашнего" (с) роутера - плевое дело.
Для "домашнего" (с) роутера - плевое дело.
тогда tcp = syn)