S
Пакет snort и погнали. Там очень много тонкой настройки но есть и готовые правила для отражения «школьного ддоса» но его если настраивать то досканально ибо по дефолт правилам нюхает слишком усердно и побанит кучу сервисов включая телегу.
спасибо
Size: a a a
2020 January 21
IA
Пакет snort и погнали. Там очень много тонкой настройки но есть и готовые правила для отражения «школьного ддоса» но его если настраивать то досканально ибо по дефолт правилам нюхает слишком усердно и побанит кучу сервисов включая телегу.
Еще Suricata как вариант
2020 January 22
LV
Приветствую!
Как наиболее правильно подружить Микротик и Пфсенс через впн для доступа "в обе стороны"?
т.е. чтобы из локальных сетей обоих роутеров были доступны локальные ресурсы другого
Выбрал ipsec + l2tp (через mobile clients) на PfSense. МТ - клиент.
в ЛокСеть PfSense доступна с МТ.
Но для того, чтобы сеть МТ была доступна создал gw на интерфейсе l2tp.
В итоге, когда канал переподнимается связь в сторону МТ пропадает.
Помогает зайти в настройки GW, нажать Save, apply и всё снова работает.
Как наиболее правильно подружить Микротик и Пфсенс через впн для доступа "в обе стороны"?
т.е. чтобы из локальных сетей обоих роутеров были доступны локальные ресурсы другого
Выбрал ipsec + l2tp (через mobile clients) на PfSense. МТ - клиент.
в ЛокСеть PfSense доступна с МТ.
Но для того, чтобы сеть МТ была доступна создал gw на интерфейсе l2tp.
В итоге, когда канал переподнимается связь в сторону МТ пропадает.
Помогает зайти в настройки GW, нажать Save, apply и всё снова работает.
2020 January 23
M
Приветствую!
Как наиболее правильно подружить Микротик и Пфсенс через впн для доступа "в обе стороны"?
т.е. чтобы из локальных сетей обоих роутеров были доступны локальные ресурсы другого
Выбрал ipsec + l2tp (через mobile clients) на PfSense. МТ - клиент.
в ЛокСеть PfSense доступна с МТ.
Но для того, чтобы сеть МТ была доступна создал gw на интерфейсе l2tp.
В итоге, когда канал переподнимается связь в сторону МТ пропадает.
Помогает зайти в настройки GW, нажать Save, apply и всё снова работает.
Как наиболее правильно подружить Микротик и Пфсенс через впн для доступа "в обе стороны"?
т.е. чтобы из локальных сетей обоих роутеров были доступны локальные ресурсы другого
Выбрал ipsec + l2tp (через mobile clients) на PfSense. МТ - клиент.
в ЛокСеть PfSense доступна с МТ.
Но для того, чтобы сеть МТ была доступна создал gw на интерфейсе l2tp.
В итоге, когда канал переподнимается связь в сторону МТ пропадает.
Помогает зайти в настройки GW, нажать Save, apply и всё снова работает.
В default gateway - wan интерфейс или auto стоит?
DL
Если не ошибаюсь микротики научились ovpn по udp.
С какой прошивки? Не замечал что-то
M
Если не ошибаюсь микротики научились ovpn по udp.
Вау, не прошло и 7ми лет :) а вообще пруфы :)
LV
У меня pfsense и микротики завязаны на openvpn, на pf - сервер, микротик - клиенты.
Вот я тоже к этому склоняюсь
LV
В default gateway - wan интерфейс или auto стоит?
auto
Поменял на wan
Поменял на wan
LV
Это не повлияло. При переподнятии канала трафик ходить в сторону МТ
Видимо пора на овпн переходить
Видимо пора на овпн переходить
PS
Коллеги, столкнулся с проблемой, не уверен что решаема/не решаема: лимитером ограничил хосты по 5/5 мбпс.. предварительно шейпером через алиасы выделил высокий приоритет для воипа и низкий для обновлений виндоуза и тд. при тестах - хост сидит на своих 5мбс… а мог бы съесть все 10 что шейпером выданы. что я не туда покрутить мог?
ℝ
Коллеги, столкнулся с проблемой, не уверен что решаема/не решаема: лимитером ограничил хосты по 5/5 мбпс.. предварительно шейпером через алиасы выделил высокий приоритет для воипа и низкий для обновлений виндоуза и тд. при тестах - хост сидит на своих 5мбс… а мог бы съесть все 10 что шейпером выданы. что я не туда покрутить мог?
После создания правила сессию разрывали или нет?
2020 January 24
MK
Приветствую, коллеги, подскажите пожалуйста, добавляю ipv4 alias в pfblocker, чтобы собственно резолвить домен в алиас, но он резолвится только один раз, при добавлении, по крону нет и даже если руками апдейт запускать - нет. Подозреваю, что с ASN дела обстоят также. Обновить алиас получается только стерев файл в /var/db/pfblockerng/match/ Скажите, так и задумано? или как-то можно заставить обновить содержимое алиаса, не прибегая к стиранию файла.