blyumazeiko
Фасттрек в фаерволе?
Сергей
@moneron, что такое конекшн в микроте. труба на концах которой соурс_ип1: порт1 —— соурс_ип2:порт2 ?
Moneron 🇷🇺
Пара срц-дст адреса:порты + протокол, если мы про фаервольный коннекшн.
blyumazeiko
У моих клиентов такая тема была когда дефкон, все правила включены и fasttrack connection выключен
Moneron 🇷🇺
Не забывайте про pcc и pcq, которые тоже per-connection, но там понятие коннекшна совсем другое
Сергей
Moneron 🇷🇺
Алексей на роутинге поведает про pcc. А про pcq поведал на первом курсе 😉
Сергей
про pcq было немного, что есть такой тип очереди, в контексте ограничения скорости симплами.
Moneron 🇷🇺
Ну, и что там является коннекшном?
Moneron 🇷🇺
Palladin мы и в первый раз видели. Не надо дублировать
Moneron 🇷🇺
Вооооот :) собсно, это и есть ответ на вопрос*
*(в направлении даунлоад)
Сергей
) а вопрос про веб сервер ?
Moneron 🇷🇺
Коннекшн трекинг смотрит в коннекшн-тейбл. Вы откройте и разберите коннекшн с срц- или дст-натом. Сразу всё станет ясно
Moneron 🇷🇺
Кто отправил, куда отправил, от кого ждём ответ, куда ждём ответ
Moneron 🇷🇺
Вот эти 4 параметра и составляют основу работы ната и коннтрака
Сергей
ооk )
Алексей
ты бы еще спросил какие биты по какой дорожке платы пойдут 😊.
Что изменится в логике настройки от того вешает ли на пакет физически тег конекшина? Ведь чисто логически пакет в любом случае принадлежит этому конекшину. РАзве что оптимизация нагрузки на процесор, устранение лишних операций. Но и это уже надо знать что меньше грузит проц.
Серёж ну как же так, это ж основы, база, понимание которых максимально облегчит настройку :) разве я не прав? :)
Сергей
коллега, ты абсолютно прав, а моему тёзке лишь бы запутать )
Sergiy
Так всё же - я хочу услышать ответ на тот вопрос. На что влияет то физически вешаются ли конекшнмарки на пакеты внутри роутера? мы не можем на это влиять и не можем на это ссылаться в правилах. Какой профит?
Вот механизм определения принадлежности пакета к конекшнмарку имеет важность с точки зрения нагрузки на процессор, когда надо максимально снизить нагрузку на ЦПУ и для этого правила "акуратно обрабатываются напильником".
Хотя если так подумать то физический тег кон.марка в пакете тоже имеет влияние на производительность. так как получается что если мы метим конекшн то процессору приходится метить все пакеты внутри этого конекшнина. а это нагрузка на проц. Но влияет ли это на загрузку процесора довольно просто. Достаточно запустить 100 мегабит через проц и смотреть увеличится ли нагрузка при добавлении марк-конекшина в манглах.
Алексей
Так всё же - я хочу услышать ответ на тот вопрос. На что влияет то физически вешаются ли конекшнмарки на пакеты внутри роутера? мы не можем на это влиять и не можем на это ссылаться в правилах. Какой профит?
Вот механизм определения принадлежности пакета к конекшнмарку имеет важность с точки зрения нагрузки на процессор, когда надо максимально снизить нагрузку на ЦПУ и для этого правила "акуратно обрабатываются напильником".
Хотя если так подумать то физический тег кон.марка в пакете тоже имеет влияние на производительность. так как получается что если мы метим конекшн то процессору приходится метить все пакеты внутри этого конекшнина. а это нагрузка на проц. Но влияет ли это на загрузку процесора довольно просто. Достаточно запустить 100 мегабит через проц и смотреть увеличится ли нагрузка при добавлении марк-конекшина в манглах.
ну и понимание таких важных деталей как что же именно метится в тех или иных случаях это точно профит-профитов.
Sergiy
ты можешь не метить все пакеты конекшена а метить только нью стэйт
ЛОЛ. я не о том. я о самой СУТИ РАБОТЫ, ВНУТРИ РОУТЕРА
Алексей
ЛОЛ. я не о том. я о самой СУТИ РАБОТЫ, ВНУТРИ РОУТЕРА
наверное или я чего-то недопонял, мы говорили о марках пакетов и канекшинов :) что из них в чем и как метится :)
Sergiy
да, что происходит ВНУТРИ РОУТЕРА НА УРОВНЕ ОС и драйверов
Владимир
Вдруг там вообще толпа фиксиков черпают биты вёдрышками и таскают туда сюда... Лучше не лезьте туда 😂
Innokentiy
Moneron 🇷🇺
Пара админов чатика 😄
Moneron 🇷🇺
Sergiy
это куда тебя занесло?
Moneron 🇷🇺
Роза Хутор, Сочи
Владимир
😂
Сергей
@moneron , экшн марк конекш проверяет только первый пакет в конекшене на совпадение условий?
поэтому используют связку марк конекш + марк пакет по конн марке чтобы не проверять каждый пакет на совпадение условий, сначала покрасить конекш а потом красить пакеты только с данной конн маркой?
Moneron 🇷🇺
@moneron , экшн марк конекш проверяет только первый пакет в конекшене на совпадение условий?
поэтому используют связку марк конекш + марк пакет по конн марке чтобы не проверять каждый пакет на совпадение условий, сначала покрасить конекш а потом красить пакеты только с данной конн маркой?
Нет, не первый. Коннекшн мы можем отмаркировать в любой момент
Sergiy
во, а я что говорил 😊
Alexandr
Руку поднимите, у кого правило написано от брута паролей на ssh/telnet ?
Alexandr
случаи в жизни бывают разные!
Moneron 🇷🇺
За мат @fx00f получает двое суток read-only
Vladimir
подскажите пожалуйста команду для полной очистки connection tracking
Vladimir
Спасибо
Владимир
Руку поднимите, у кого правило написано от брута паролей на ssh/telnet ?
У меня порткнок на все управляющие порты
Владимир
И порты ловушки естессн
Владимир
Хонепоты рулят
Владимир
И блок адреслиста на раве
Anonymous
Коллеги, вступайте. Будем обсуждать наши вопросы, организовываю встречи для обмена опытом, обсуждения актуальных проблем...
Владимир
В бан видимо... За рекламу 😉
Владимир
Да правилами чата пока что не запрещено... Ключевое слово ПОКА
Moneron 🇷🇺
Это призыв )
Владимир
Вдруг чего хорошее предложить хотел. Может чел имеет организаторские способности и будет встречи похлеще мумов устраивать
Anonymous
Вдруг чего хорошее предложить хотел. Может чел имеет организаторские способности и будет встречи похлеще мумов устраивать
Предлагаю всего лишь вступить в сообщество. Рекламы никакой нет. Вдохновил на создание группы тот факт, при посещении курса MTCNA познакомился с коллегами, которые работают рядом но мы никогда не видели друг друга. Плюс фактор того, что в наш город многие приезжают отдыхать. Поэтому и предлагаю вступать, общаться. Плюс хочу организовывать встречи по аналогии MYM. Только в масштабе города Сочи и приезжающих гостей-коллег. Так что все желающие добавляйтесь))) https://m.vk.com/club153629609
Anonymous
Обмен опытом лишним не бывает никогда
Владимир
👍
Moneron 🇷🇺
Обмен опытом лишним не бывает никогда
Может, тогда не привязывать всё географически? Или Вы хотели именно по Сочи группу сделать?
Anonymous
Группа пока что будет привязана к Сочи, по той причине что я живу и работаю здесь. В дальнейшем будем рассматривать предложения участников.
Anonymous
При желании можно собираться на обсуждения и работать там где нам всем будет интересно
Anonymous
Может, тогда не привязывать всё географически? Или Вы хотели именно по Сочи группу сделать?
Замечен факт, что многие сочинские фирмы и организации обслуживают специалисты находящиеся далеко за пределами Сочи. Мы прекрасно понимаем что даже в рамках железа от MikroTik частенько не обязательно присутствие на объекте.
😷Драничек
😷Драничек
На остальных точках работает нормально (Cisco, TP-Link).
Алексей
Адрес может не может получить?
😷Драничек
Подскажите, с чем может быть связано? Три прошивки уже в него перепробовал)
Moneron 🇷🇺
Deassigned – это тел сам сбрасывает аренду
Moneron 🇷🇺
Нет ли такого адреса статикой в сети?
Алексей
Мож там настройки клиентские есть?
😷Драничек
Дык нет, получает. И, что инетерсно, если я хоть час буду по нему разговаривать, он не будет в это время отваливаться. Режимы энергосбережения отключены на нем
Алексей
В телефоне
Moneron 🇷🇺
Тогда сниффер
Sergiy
Драничек или снифер или включи dhcp,debug в system-logging
😷Драничек
Как на зло - перестало, блин
Владимир
У нас с коллегой такая штука была то-ли с камерами, то-ли с точками доступа убикьюти... Сделали просто время аренды побольше и проблема ушла
😷Драничек
Владимир
Значит сделай поменьше. Может ему просто не нравится так долго.
😷Драничек
Вообще не благодарное это дело, цискофоны с МТ дружить.. хорошо, потихоньку помирают, на sip меняем
Sergiy
всмысле на sip?
Владимир
Я тоже не понял
Sergiy
софтовые звонилки?
😷Драничек
Нет, обычные sip-телефоны. Cisco у нас sccp