Они столько прошивок уже выпустили, могли бы уж и по человечески сделать )) Или может это типо их фишка, якобы у всех так, а у нас так будет )

при копировании isg-dhcp-server не стали менять порядок, что непонятно Ж)

Ну теперь понятно )) Не акуратненько как то, но что поделаешь ))

заметил интересную особенность, если, например одному из dhcp клиентов установить параметр make static из начала пула, то другие начинают получать адреса не с конца пула, а уже также с начала

12-й сервер, вот так себя повёл

Через пауершелл меняй

Сам столкнулся с этой херней

Сервер по умолчанию в паблик сеть падает

И это правильно !!!!

isg-dhcp-server тоже с конца выдает

Да и пофиг как

Что с конца, что с начала - главное, чтоб он чужой айпи не раздавал...

Который не динамикой, а статикой роздан

парни ктонибудь знает какое правило можно сделать чтобы например если чел качает 2бит сек 5 сек его в адрес лист пихать

в extra вроде есть такие опции но не могу понять как их настроить

парни ктонибудь знает какое правило можно сделать чтобы например если чел качает 2бит сек 5 сек его в адрес лист пихать

2 МЕГАбит новерное?

ну да ну да

Тоже бы не отказался от такой штуки

парни ктонибудь знает какое правило можно сделать чтобы например если чел качает 2бит сек 5 сек его в адрес лист пихать

а нафига

всмысле

у филиала 5 мб на 25 человек

нужно понять кто качает так как куе чет не срабатывает быстро

при современных сайтах, 2мбит за 5 секунд будет срабатывать постоянно

выгрузите netflow и проанализируйте

нетфлоу капец как сложно

можно ещ и дюд поставить и его настроить чего уж там

Коллеги добрый день!

это можно сделать 1 правило в фаерволе просто нужно понять как

нет ни у кого фильтров для fail2ban на попытки входа в winbox и pptp?

на сип и фтп есть

на это и у меня есть)

вот ты засранец, когда я просил ни у кого не было. пришлось самому делать

нетфлоу капец как сложно

ээ какой сложно ты че

Так как раз все круто

мануал для тупых и ленывых можно?

эээ)))

можно щас

щас в скайп тебе кину

кк

вот ты засранец, когда я просил ни у кого не было. пришлось самому делать

так правила уже есть в дефолтной конфигурации f2b...

щас в скайп тебе кину

Сюда довай

по пользователю

Какой такой скайп

посмотреть что вообще качается и куда

на первой стараниче в низу

веселая морда)

нет ни у кого фильтров для fail2ban на попытки входа в winbox и pptp?

нет, да?

сейчас скину дальше пока отвлекли работой

нетфлоу капец как сложно

ой да ладно, поставить коллектор (даже под винду вроде находил) и прописать его в микротике

ой да ладно, поставить коллектор (даже под винду вроде находил) и прописать его в микротике

под него хорыший сервер нужен

У вас там гигабиты трафика чтоли? Задача стоит 25мбит

376K 2016-10-01 1,2M 2016-10-02 1,2M 2016-10-03 1,1M 2016-10-04 1,3M 2016-10-05 1,5M 2016-10-06 1,1M 2016-10-07 2,0M 2016-10-08 1,2M 2016-10-09 1,5M 2016-10-10 512K 2016-10-11

Вот прямо гигабайты дампов с микротика где 40 мбит потолок

отчеты делает долго

Кто?

я вот пока не озадачился заливкой всего в базу, но говорят ELK тащит

Кто?

нетфлов

кк

Выбираешь инерфейс

прямо рокетсаенс

надо только флиьтры сделать и что в отчет выводить

ERROR: S client not available

что за софт?

резолв днс может быть сильно слоупочным

https://www.manageengine.com/products/netflow/

но хоть на половину работает резол

на 2 интерфейса сейчас халява, очень удобно

прямо рокетсаенс

а чем эти графики генерируешь?

Я не генерю графики, мне чаще инфа нужна текстовая

https://www.manageengine.com/products/netflow/

хром говорит что вредоносный)

ну то что выше скрины это от чего?

не верь ему

ну то что выше скрины это от чего?

https://www.manageengine.com/products/netflow/

ntopng еще есть

http://packages.ntop.org/Windows/

Попробовать скормить ему 15ГБ дампов чтоли

ntopng еще есть

не плохо

а он не поатный?

платный?

ну есть бесплатная версия

чот у меня редис не стартует

под вин

редирект?

чот у меня редис не стартует

что не стартует?

служба для нтопнг

а прикольно его сделали, давно его не ставил

License expires in 6 min, 21 sec

хех

и не вижу как скормить в эту версию поток

в общем надо разбираться

Вообщем NetFlow Analyzer пока тема

один фиг я не виндой собираю

хотел посмотреть что под вин есть

так он есть и под линь