Size: a a a

EltexCM Support (душевный)

2020 April 27

ОД

ОИТТ ДГП 49 in EltexCM Support (душевный)
В защите от DOS отключить, а в FW прописать правила для ICMP. Как вариант.
источник

N

Nikita in EltexCM Support (душевный)
а что спасёт?)

Создал я вот интерфейсы. профиль фаервола не прикручивал. на icmp встречной стороне не отвечает… причём не факт, что сурс запроса совпадает с тем, куда мотрит дестинейшн… наверное проблемка то как раз в этом)
Это вопрос был
источник

N

Nikita in EltexCM Support (душевный)
По дефолту он должен отвечать на запросы, без фаерволов
источник

N

Nikita in EltexCM Support (душевный)
Если файл2бан то белый список поможет
источник

N

Nikita in EltexCM Support (душевный)
А если не файл2бан и не фаервол то это маршрутизация
источник

N

Nikita in EltexCM Support (душевный)
Таблицу маршрутизации смотреть. Ну и самое простое понимание это тспдамп
источник

in EltexCM Support (душевный)
с маршрутизацией там всё ок.
источник

in EltexCM Support (душевный)
ОИТТ ДГП 49
В защите от DOS отключить, а в FW прописать правила для ICMP. Как вариант.
защиту от флуда отключил… думаю помогло. но это ж общая настройка…
источник

N

Nikita in EltexCM Support (душевный)
)) значит белый список
источник

ОД

ОИТТ ДГП 49 in EltexCM Support (душевный)
да, и она приоритетнее всех остальных
источник

N

Nikita in EltexCM Support (душевный)
Отдельно нельзя включать файл2бан для ин ерфейсов
источник

ОД

ОИТТ ДГП 49 in EltexCM Support (душевный)
белый список и и список разрешенных не помогут. Это глобальная защита.
источник

N

Nikita in EltexCM Support (душевный)
Поможет
источник

N

Nikita in EltexCM Support (душевный)
На то он и белый список
источник

N

Nikita in EltexCM Support (душевный)
Фаервол не поможет
источник

N

Nikita in EltexCM Support (душевный)
Это просто статика
источник

N

Nikita in EltexCM Support (душевный)
Тем более что я так понял, что с этим IP обмен sip трафиком
источник

ОД

ОИТТ ДГП 49 in EltexCM Support (душевный)
не поможет. проверено.
источник

N

Nikita in EltexCM Support (душевный)
Конкретнее. Если включить icmp флуд защиту и внести в белый список то это не помогает, всё равно блочится?
источник

ОД

ОИТТ ДГП 49 in EltexCM Support (душевный)
именно так. и белый список и разрешенный список не помогают. Я так понимаю этот работает на уровне ядра.
источник