Телеграмм чат группы ru_pfsense страница 488

Всем привет, как на pfsense создать форвардинг dns запросов по определенной маске? Грубо говорят чтобы *.*.lan слалось на резолвер, а *.abc.lan уходило в форвард?

источник

15:49пожаловаться #5

NA

Nikolay Avdushkin in PfSense

Так, вроде на уровне шлюза пофиксил, добавил в custom options

forward-zone:
        name: 
        forward-addr:

Со стороны pfsense резолвится корректно, со стороны клиента - нет

ℝ

Всем привет, как на pfsense создать форвардинг dns запросов по определенной маске? Грубо говорят чтобы *.*.lan слалось на резолвер, а *.abc.lan уходило в форвард?

Привет. За это отвечает domain overrides в резолвере.

источник

22:29пожаловаться #7

NA

Nikolay Avdushkin in PfSense

ℝ𝕖𝕟𝕒𝕥☃

Привет. За это отвечает domain overrides в резолвере.

Да, это было бы просто, а если ip будет меняться у домена?

источник

22:29пожаловаться #8

NA

Nikolay Avdushkin in PfSense

я поэтому и хочу пересылать на другой днс

источник

22:29пожаловаться #9

ℝ

ℝ𝕖𝕟𝕒𝕥☃ in PfSense

У днс сервера будет меняться ip?

источник

22:31пожаловаться #10

ℝ

ℝ𝕖𝕟𝕒𝕥☃ in PfSense

Нужно добавить запись abc.lan и ip удалённого днс

источник

22:34пожаловаться #11

2019 December 06

ИГ

Ильнур ГБ2 НЧ in PfSense

Уязвимость, позволяющая вклиниваться в TCP-соединения, осуществляемые через VPN-туннели https://opennet.ru/51986/

www.opennet.ru

Уязвимость, позволяющая вклиниваться в TCP-соединения, осуществляемые через VPN-туннели

Опубликована техника атаки (CVE-2019-14899), позволяющая подменить, изменить или подставить пакеты в TCP-соединения, пробрасываемые через VPN-туннели. Проблема затрагивает Linux, FreeBSD, OpenBSD, Android, macOS, iOS и другие Unix-подобные системы. Linux поддерживает механизм rp_filter (reverse path filtering) для IPv4, включение которого в режим "Strict" нейтрализует данную проблему.

источник

14:16пожаловаться #12

NA

Nikolay Avdushkin in PfSense

ℝ𝕖𝕟𝕒𝕥☃

У днс сервера будет меняться ip?

Нет, может случиться так, что домен abc.lan будет отвечать разными айпишками. Пример не совсем корректный привел. Короче abc.lan - это доменное имя сервиса в амазаоне, у сервиса может меняться айпишник, поэтому делать жесткую привязку к адресу - не резон

источник

14:19пожаловаться #13

NA

Nikolay Avdushkin in PfSense

Ильнур ГБ2 НЧ

Уязвимость, позволяющая вклиниваться в TCP-соединения, осуществляемые через VPN-туннели https://opennet.ru/51986/

www.opennet.ru

Уязвимость, позволяющая вклиниваться в TCP-соединения, осуществляемые через VPN-туннели

Опубликована техника атаки (CVE-2019-14899), позволяющая подменить, изменить или подставить пакеты в TCP-соединения, пробрасываемые через VPN-туннели. Проблема затрагивает Linux, FreeBSD, OpenBSD, Android, macOS, iOS и другие Unix-подобные системы. Linux поддерживает механизм rp_filter (reverse path filtering) для IPv4, включение которого в режим "Strict" нейтрализует данную проблему.

Сколько уже уязвимостей нашли, а новых релизов с весны не видно

источник

14:38пожаловаться #14

2019 December 11

СХ

Станислав Худяков in PfSense

Подскажите занете ли в чем дело может быть, не открываются некоторые сайты, в pfsense у тех у кого не октрывается настроен NAT 1:1 для изменения ip адресса, можно ли это избежать не уберая 1:1

источник

16:18пожаловаться #15

СХ

Станислав Худяков in PfSense

сайт выдаёт ERR_CONNECTION_TIMED_OUT

источник

16:19пожаловаться #16

AM

Alexey Melnikow in PfSense

DNS какой прописан?

источник

16:34пожаловаться #17