хм.. очень интересно. а как прогу запускаешь, которая генерит эти син-пакеты?

'обычнй системный курл без опций с браузером таже беда

чудеса какие-то.

едет крыша неспеша

думал на докер но я уже убил нат

ну очень странно, но на всякий случай почисть таблицу коннтрака - conntrack -F

ну очень странно, но на всякий случай почисть таблицу коннтрака - conntrack -F

ни фи га

пойлу ядро обновлю

Тяпница, самое время

Да еще и вечер...

ну он же у себя на тестовой машине всё это делает, а не в продакшене)

Сегодня же патрик дей, о чем вы вообще думаете

Пиво греется

А вы тут про ядра

Да еще и вечер...

я не люблю алкоголь он горький

Не надо его любить

Его пить надо

Поесть Шашлык-Машлык

Cisco Smart Install. Изучаем технологию, ищем векторы атаки https://habrahabr.ru/post/324156/

добрый вечер. Для всех кто не в теме

Коротко, уязвимость-фича позволяющая вытянуть конфиг со свитча, выполнить команду, проапгрейдить иос итд.

Cisco Smart Install. Изучаем технологию, ищем векторы атаки https://habrahabr.ru/post/324156/

#PEWETO

ссылка на рабочий эксплойт в статье. Проверка на уязвимость nmap по порту 4786

GitHub - Sab0tag3d/SIET: Smart Install Exploitation Tool https://github.com/Sab0tag3d/SIET

Будьте аккуратны, эксплойт может потереть nvram:startup-config

акак в линуксе сделать мультихоп роутиг до шлюза?

Arp proxy?

хост-> роутер1->шлюз

а как это сделать не в линуксе?

Угу. Арп-прокси на роутере. Работает. Проверено.

как это работает вообще?

роутер перехватит пакет на свой мак и уже будет пользоваться своей таблицей маршрутизации, то есть он уже будет шлюзом

Да, но у хоста в арп-таблице будет пара из ip шлюза и мас ближнего интерфейса роутера

да, но шлюзом будет он для хоста, а не то устройство что вы называете шлюзом, и роутер уже будет по своей таблице маршрутизации принимать решение куда слать пакеты, на так называемый шлюз или еше куда то, тот же дефолт маршрут может быть вообще не в сторону вашего шлюза, а в сторону другого

задача: сделать шлюзом 10.2.0.1 а 10.2.0.1 доступен 192.168.88.1

2SK: вопрос спорный - кто там шлюз. В таблице маршрутизации хоста ближний интерфейс маршрутизатора будет отсутствовать

Хотя, жуткий костыль все это

Есть следующий вопрос, как проанонсировать flowspec соседу, не инсталируя его в локальную таблицу inetflow.0

может с validation поиграться?

пробовал, его потом дальше соседу никак отдать нельзя

пробовал, его потом дальше соседу никак отдать нельзя

попробуй так

пробовал, оно потом drop ни локально ни на соседе не отрабатывает

ыы

а в чем соль, зачем это все?

+ 2 раза багу с неисчезаемым маршрутом словил, когда из конфига flowspec удаляешь, а реально он применяется

помогал только рестарт роутинга

странно, в роуте, который он передавал было правило на дискард?

дропать весь входящий udp на аплинках, при этом чтобы локально в as все работало

да, на дискард

все работало = udp ходил

мне почему то казалось, что firewall-install-disable должно локально только работать

я тоже так думал, но практика показала что нет.

в этоге решиломь перенесением части l3 в virtual router, где нет inetflow.0

в 15.1 появилась команда no-install для фловспек роута, но как то не хочется обновлять.

я тоже так думал, но практика показала что нет.

слушай, а у меня в лабе нормально отработало

а у соседа дропает?

в фильтре есть

норм

13.3r9 или новее?

Model: vmx Junos: 14.1R1.10

может из за версии, что соседу приходило я не видел, с моей стороны было как у тебя term N/A, а трафик в итоге проходил

можт у соседа валидейшн не прошел? роут то не в хайдене был?

с их стороны хз,

ERROR: S client not available

)) ну лан

работает )

в общем то да

https://drive.google.com/file/d/0B5O_ttNZLadqYW5la1FLWXlDb3c/view?usp=sharing

потом в лабе 15 версию посмотрю конечно, но в прод врядли

потом в лабе 15 версию посмотрю конечно, но в прод врядли

14ая уже точно стабильная так то

мой мозг

как слышно? есть кто?

слышно

ин инглиш

+

okay, hi everyone ?

хм... не слышно

vlc

секунды кажет - и все

23 listeners online on start

ах, какой акцент...))

haha

не, для француза он оч хорошо говорит

+

да, просто красивее))

Present perfect...

у всех все нормально?

+

+

yep

Ребята, никому не интересен GNS?:)

Вот так вот значит. Мы им такого человека привели, а они молчат....

Где ваши вопросы?

Give me five, Alex!

А сколько слушает онлайн?