a
поиск по ldap не вернул совсем ничего, возможно в ldap нужно вкатить ldif схемы для авторизации. Ну и, коль ldap без ssl, я б послушал трафик на локальном и не только интерфейсе…
Size: a a a
2021 December 06
SD
блин. а как это кроме как вредительством еще можно назвать ?
SD
т.е поделие (хз что за оно) хочет opencascade-7.6 (но не работает 1 хер). при этом ломается сборка freecad , но все равно коммитед,
PG
re. почтенные, а распутайте, плиз. в логе:
Limiting closed port RST response from 213 to 200 packets/sec
это же я правильно понимаю, что должны на интерфейсе быть icmp unreach?
Limiting closed port RST response from 213 to 200 packets/sec
это же я правильно понимаю, что должны на интерфейсе быть icmp unreach?
AA
А при чем тут icmp?
VO
написанно же RST, откуда icmp?
DL
сделай blackhole и не мучайся
PG
мне не надо задавить этот трафик, мне надо понять - какой из сервисов сломался
DL
никакой. удаленно сканируют tcp/udp порты
VO
так обнови фрю, на свежих там кажется в логе пишется что именно
PG
в общем, закавыка в том, что ни tcp rst, ни icmp unreach на порту нет...
DL
log in vain - как-то так, но задолбешься читать логи
VO
не надо путать теплое с мягким
DL
net.inet.tcp.log_in_vain=0 и net.inet.udp.log_in_vain=0 - Логгирование всех попыток подключения к портам которые никто не слушает
SD
а можно просто поменять дефолт с 200 на 2к, например😊
SD
или 22к
PG
да там пакость в том, что диск ненадежный. я оттуда сервак унесу, но я сейчас хочу понять, что там не так
VO
а, я по склерозности спутал с диагностикой о переполнении бэклога.
VO
тут лимит не на отдельный порт.
PG
ладно, в сухом остатке : если Limiting closed port RST response, то должны сыпаться tcp-rst, которые должны ловиться по 'tcp[tcpflags] & (tcp-rst) != 0' - верно?