Size: a a a

2020 July 07

x

xroft in Accel-PPP
это с отключенным ilde=poll
источник

x

xroft in Accel-PPP
а это с включенным
источник

x

xroft in Accel-PPP
теперь понял
источник

x

xroft in Accel-PPP
а вот еще вопрос: какие рекомендации по настройке фаервола можете дать? как его лучше настроить на брасе?
источник

x

xroft in Accel-PPP
где то тут это уже обсуждалось
источник

x

xroft in Accel-PPP
вроде...
источник

S

Sergey in Accel-PPP
а у вас там что-то кроме ssh слушает внешние сокеты?
источник

s

shumbor in Accel-PPP
А чего там настраивать то... У нас вообще на внешних ничего не забиндено, хотя для внутрянки тоже  стоит ipset admin_net,  шоб лишние не ломились
источник

x

xroft in Accel-PPP
Sergey
а у вас там что-то кроме ssh слушает внешние сокеты?
источник

x

xroft in Accel-PPP
ssh слушает только на определенном айпишнике
источник

x

xroft in Accel-PPP
shumbor
А чего там настраивать то... У нас вообще на внешних ничего не забиндено, хотя для внутрянки тоже  стоит ipset admin_net,  шоб лишние не ломились
получается во внешний мир кроме ssh у меня ничего не смотрит?
источник

x

xroft in Accel-PPP
ну ssh в локалке
источник

s

shumbor in Accel-PPP
а что в локалке дураков нет чтоль...
источник

x

xroft in Accel-PPP
есть
источник

x

xroft in Accel-PPP
@shumbor сейчас уже iptables устарел?
источник

s

shumbor in Accel-PPP
xroft
@shumbor сейчас уже iptables устарел?
ну я им рулю, нетфлоу м xt_NAT пока на нем.  а так кому что нравиться... хот вебмин ставте )
источник

x

xroft in Accel-PPP
shumbor
ну я им рулю, нетфлоу м xt_NAT пока на нем.  а так кому что нравиться... хот вебмин ставте )
то есть в моем случае можно только на ssh правило прописать и этим ограничиться?
источник

s

shumbor in Accel-PPP
xroft
то есть в моем случае можно только на ssh правило прописать и этим ограничиться?
если больше ничего не надо то да.
источник

x

xroft in Accel-PPP
shumbor
если больше ничего не надо то да.
спасибо. просто я тут видел мельком некоторые там ограничивают че то, типа бывает абоненты флудят
источник

s

shumbor in Accel-PPP
xroft
спасибо. просто я тут видел мельком некоторые там ограничивают че то, типа бывает абоненты флудят
ну на самом деле там все сложнее... все же от  браса зависит.... у мен вот там и списки ркн и блокировка отключенных и нат с нетфлоу и цепочка input занимает только малую часть
источник