чёто перл не перл

Bareword found where operator expected at ./pp.pl line 5, near "3D" (Missing operator before D?)

как запускать это :)

как запускать это :)

там побилось. возьми тут https://cxsecurity.com/issue/WLB-2017030242

Коллеги, кто нибудь использует dsg-3000-28sc

Как он в плане пропуска трафика

6-7 гигбаит

Буфер у него 1.5 мб

мака будет 3-7

больше от него ничего не надо

6 гиг через такой бегает, проблем не наблюдается

Опа спасибо!

а есть у него как в 34-й серии show error ports

и там по буферам типа ошибки

че тебе эти буфера

Buffer Full Drop 0

и можно юзать по разному )

Да Микробурсты волнуют )

если ты из портченела будешь в гиговый интерфейс лить трафика много

6 гиг через такой бегает, проблем не наблюдается

в show err ports есть графа Buffer Full Drop 0

то и буфера не спасут

Женя спасибо конечно, но меня практический опыт интересует )

а это практика

я только 10-ки собираюсь использовать

DGS-3000-28SC:admin#show error ports 26 Command: show error ports 26 Port Number : 26 RX Frames TX Frames —------- —------- CRC Error 0 Excessive Deferral 0 Undersize 0 CRC Error 0 Oversize 0 Late Collision 0 Fragment 0 Excessive Collision 0 Jabber 0 Single Collision 0 Symbol Error 0 Collision 0 Buffer Full Drop 0 STP Drop 0 ACL Drop 0 HOL Drop 0 Multicast Drop 0 VLAN Ingress Drop 0 Invalid IPv6 0 STP Drop 0 Storm and FDB Discard 0 MTU Drop 0

ну если тока 10ки то как бы ок наверное

DGS-3000-28SC:admin#show error ports 26 Command: show error ports 26 Port Number : 26 RX Frames TX Frames —------- —------- CRC Error 0 Excessive Deferral 0 Undersize 0 CRC Error 0 Oversize 0 Late Collision 0 Fragment 0 Excessive Collision 0 Jabber 0 Single Collision 0 Symbol Error 0 Collision 0 Buffer Full Drop 0 STP Drop 0 ACL Drop 0 HOL Drop 0 Multicast Drop 0 VLAN Ingress Drop 0 Invalid IPv6 0 STP Drop 0 Storm and FDB Discard 0 MTU Drop 0

Огромное спасибо! И как норм? Не виснет?

там побилось. возьми тут https://cxsecurity.com/issue/WLB-2017030242

1036 проц немного подсъел, на 20% гдет

в определенных ситуациях отваливалось управление, но вроде в свежих прошивках пофиксили уже

Спасибо!

в определенных ситуациях отваливалось управление, но вроде в свежих прошивках пофиксили уже

hEx жрет одно ядро на 100% но живет. 951 перестал пингиться, видимо ему уже хватает

вопрос что с транзитом )

запусти несколько. в одно ядро может не может много :)

3011 помер

вместе с транзитом

:(

самая беда знаете в чем?

можно со стороны енторнетов долбить по 179 порту тсп (бгп)

а .. главный прикол... номер порта не важен.. на любом дохнет

ох щит :)

проверили на 2222 и 3333

мрут как мухи

а если транзитом такое проходит?

т.е. долбить не в микротик

а что-то за ним?

аналогично

нда..

есть тестовая схема .. стоит CHR на i5 каком то на 3ггц .. а за ним (он шлюз) стоит 3011 ... запускаешь на CHR - ложаться оба

ну первый ложиться, второй перестает отвечать вообще

Есть оба

Сколько стоит это удовольствие , если не секрет?

Не помню

давно брали

Но если сравнивать с флюками и подобным недорого

там побилось. возьми тут https://cxsecurity.com/issue/WLB-2017030242

Bad file descriptor at 1.pl line 27. socket($sock , AF_INET, SOCK_RAW, $IPROTO_RAW)

Но если сравнивать с флюками и подобным недорого

Спасибо

Bad file descriptor at 1.pl line 27. socket($sock , AF_INET, SOCK_RAW, $IPROTO_RAW)

нужны админские права на создание сокета

Есть у кого такой файлик? ASR9k-iosxr-px-5.3.4-bridge_smus.tar

нужны админские права на создание сокета

спс. А по портам и ip можете объяснить?

$src_host = $ARGV[0]; ip своего интерфейса $src_port = $ARGV[1]; любой свободны 2000, к примеру $dst_host = $ARGV[2]; кого нагибаем $dst_port = $ARGV[3]; любой порт

спс. А по портам и ip можете объяснить?

Там же в примерах: Exploit: #perl exploit.pl 192.168.3.253 2000 192.168.3.1 8291(winbox port)

Там же в примерах: Exploit: #perl exploit.pl 192.168.3.253 2000 192.168.3.1 8291(winbox port)

я прочитал, но не совсем пнятно. Ибо сделал все верно, и мой 2011 вообще никак не отреагировал)

я прочитал, но не совсем пнятно. Ибо сделал все верно, и мой 2011 вообще никак не отреагировал)

В фаероле, может быть, есть какие-нибудь ограничения? Которые срезают RST?

В фаероле, может быть, есть какие-нибудь ограничения? Которые срезают RST?

Все дропы выключил. Да и стучусь я изнутри)

а на 5.26 пашет ?

А, стоп. У меня ж на этом роутере RC 6.39)

а на 5.26 пашет ?

да такие врядли у кого то есть

через 3 года тросс начал сгнивать)

Пару месяцев назад нам грохнули опту 2005 года постройки. Производитель - Сарансккабельоптика, тип 8. Так тросс, выпущенный для крепления на стойках - даже ржавчиной не покрылся. А у других видел - еврик, года 2010 - практически трос сгнил

ERROR: S client not available

А, стоп. У меня ж на этом роутере RC 6.39)

а строчку можно которой запускаете?

а строчку можно которой запускаете?

perl 1.pl 192.168.1.2 7000 192.168.1.254 8291

perl 1.pl 192.168.1.2 7000 192.168.1.254 8291

254-й мт?

254-й мт?

да

да

и цпу не растет вообще? трафик то на интерфейс прилетает?

и цпу не растет вообще? трафик то на интерфейс прилетает?

не растет от слова совсем

а трафик есть? мегабит 10-20?

на порту?

а трафик есть? мегабит 10-20?

не-а

чтото не так

мне кажется

что я делаю не так?)

там вон CCR1036 проседал .. а увас даже трафик анет

проблема может быть что я по wlan, а не по проводу?

видимо да

надо проводом, так не честно )

надо проводом, так не честно )

С первой попытки)

С первой попытки)

помер?

помер?

Моментально

итого пока только CCR не помер.. интересно а если на него 5-10 потоков кинуть

итого пока только CCR не помер.. интересно а если на него 5-10 потоков кинуть

Ну у меня еще CHR на 8ми ядрах есть

И с 4гб озу

^^

Ну у меня еще CHR на 8ми ядрах есть

попробуйте. у меня на 1 ядре на i5 помер моментально

Но он на стенде на виртуалке

пофгу же?

И какой в таком случае правильно ip cвой указывать?

С которого я в интернет хожу?

на компе с которого запускаешь

ну так он же за нат

А CHR далеко и с белым IP

вот и скажете ка коно