EU
Ну... говорю же - ротация. Побайтово
Size: a a a
2020 July 08
АС
Всем привет, в микротике как-то можно детектить IP-шки на которые локальный IP открывает много соединений?
AM
Я думаю скрипт накидать можно который будет из контрака инфу брать и подсчитывать
АС
штатно не получится? а то обыскался уже по параметрам, ничего похожего не нахожу
E
connection-limit в фаере
E
но оно очень от души кушает цпу
N
штатно не получится? а то обыскался уже по параметрам, ничего похожего не нахожу
А цель какая? Ну определите IP, что дальше?
АС
connection-limit в фаере
он же просто сработает когда конектов станет больше чем указал?
E
он же просто сработает когда конектов станет больше чем указал?
это разве не совпадает с тем, что тебе требуется?
АС
это разве не совпадает с тем, что тебе требуется?
почти, мне нужно взглянуть именно на IP на которые было много конектов
АФ
он же просто сработает когда конектов станет больше чем указал?
можно поставить лог, или добавить адрес назначения в адрес лист и потом смотреть на него
E
почти, мне нужно взглянуть именно на IP на которые было много конектов
и в чем проблема?
E
можно поставить лог, или добавить адрес назначения в адрес лист и потом смотреть на него
^
АС
можно поставить лог, или добавить адрес назначения в адрес лист и потом смотреть на него
думал, но лог ведь будет писать о всех конектах свыше лимита, даже не аномальные
AM
А что есть аномальное?
Bm
E