Size: a a a

2021 June 22

G

Goletsa in Accel-PPP
Давайте оставим только 53/80/443
источник

G

Goletsa in Accel-PPP
Или даже только 443
источник

S

Sergey in Accel-PPP
С отключением через ЛК катит
источник

S

Sergey in Accel-PPP
Кому нужно слать на 25ый или ещё какой херней страдать, те отключат
источник

G

Goletsa in Accel-PPP
Как клиент вообще будет услугой пользоваться. Я понимаю резать входящий трафик. Но исходящий то как
источник

S

Sergey in Accel-PPP
Как технически порезать исходящий? Или в чем ваш вопрос?
источник

G

Goletsa in Accel-PPP
Что именно резать вообще
источник

G

Goletsa in Accel-PPP
И проблема не сколько в портах куда идут соединение сколько в их количестве
источник

G

Goletsa in Accel-PPP
Есть вполне понятные ограничения на установку новых сессий
источник

G

Goletsa in Accel-PPP
Аппаратные
источник

G

Goletsa in Accel-PPP
И клиент тупо может их выжрать
источник

S

Sergey in Accel-PPP
Так ставьте ограничения на количество сессий пер кастомер
источник

G

Goletsa in Accel-PPP
Негде
источник

G

Goletsa in Accel-PPP
Микротик вот не умеет
источник

G

Goletsa in Accel-PPP
Вернуться к тазикам?
источник

s

shumbor in Accel-PPP
libalias мы патчили для этого, xt_nat умеет из коробки, на стандартном не копали в эту тему.
источник

G

Goletsa in Accel-PPP
Или купить MSDPC...
источник

G

Goletsa in Accel-PPP
Хм
источник

s

shumbor in Accel-PPP
А так, у нас тут у одного недавно smb вирусня была... Так там локалка ложилась у него даже)
источник

S

Sergey in Accel-PPP
connection-limit (integer,netmask; Default: )Matches connections per address or address block after given value is reached. Should be used together with connection-state=new and/or with tcp-flags=syn because matcher is very resource intensive
источник