A
Gpon так не работает, надо этот терминал в бридж засунуть, а остальное к оператору, да
Size: a a a
2021 January 28
M
A
A
О мёртвых либо хорошо, либо ничего.
I
Бестпрактис, позволяющий ддосить. Как мило.
ага. причем не то чтобы это какие то лохматые рекомендации были. вот свежий документ от 28.08.2020 https://www.juniper.net/documentation/en_US/junos/topics/example/firewall-filter-stateless-example-trusted-source-block-telnet-and-ssh-access.html
MS
A
Добрый день. Нужна консультация по сетям, а именно: дома стоит "GPON терминал" провайдера SERCOMM RV6699. По какой-то причине при попытке трасерта по адресу 1.1.1.1 отвечает сам "терминал", а при попытке доступа к https://1.1.1.1 сессия устанавливается с самим терминалом (подставляется сертификат роутера). вопросы стандартные: кто виноват? что делать?
Просто провайдер повесил адрес 1.1.1.1 на сам модем.
a
A
Добрый день. Нужна консультация по сетям, а именно: дома стоит "GPON терминал" провайдера SERCOMM RV6699. По какой-то причине при попытке трасерта по адресу 1.1.1.1 отвечает сам "терминал", а при попытке доступа к https://1.1.1.1 сессия устанавливается с самим терминалом (подставляется сертификат роутера). вопросы стандартные: кто виноват? что делать?
1. ну либо терминал китайское говно 2. провайдер решил закосячить
a
ну виноват, конечноже терминал ))
A
Просто провайдер повесил адрес 1.1.1.1 на сам модем.
Я об этом догадывался. Только в настройках роутера ничего найти не смог
MS
A
Я об этом догадывался. Только в настройках роутера ничего найти не смог
Если на терминал есть консолька и там подобие линукс (busybox, например), то ifconfig
a
ip addr del 1.1.1.1/32 dev multicast
a
похоже всетаки терминал г-но)
A
похоже всетаки терминал г-но)
с этим я не спорю. всем спасибо за советы
I
я бы сказал что г-но те, кто используют чужие паблик адреса без разрешения
a
в беглом поиске выдает 4pda с тем же сабжем и с тойже проблемой
A
о, кстати, а кто-нить уже пробовал вместо GPON терминала RV6699 втыкать Ubiquiti GPON sfp?
A
есть лютое желание выкинуть этот ящик
I
Бестпрактис, позволяющий ддосить. Как мило.
Впрочем ничто не мешает повесить фильтр и на интерфейс смотрящий в интернет. Тогда пустые сессии создаваться не будут. Почему то жунипер об этом молчит в своих доках. А я как то эту мысль не думал раньше. Просто наблюдал кучу пустых сессий и думал что так и надо. Сейчас тот же RE_Filter повесил еще и на интернет-интерфейс. проверил - работает. Да и с чего б ему не работать? На ssh с левых адресов не пускает. Сессии пустые не создаются. Красота 👍
BL
линкмеап помогающий, ага
a
о, кстати, а кто-нить уже пробовал вместо GPON терминала RV6699 втыкать Ubiquiti GPON sfp?
с большей долей вероятности - не взлетит