Был не прав, ветка форума же ещё

Был не прав, ветка форума же ещё

на форуме имбицилы у которых все хорошо.. вчера был тест мною, моими коллегами и парой людей с канала этого.. у всех одно и тоже

При этом Путин призвал не критиковать китайскую систему и отметил, что «все страны мира идут своим собственным путём». Количество ограничений в российском интернете президент назвал достаточным.

Говорил вам нормально всё будет

Так суть то не в управлении вообще .. а в том что ложиться ОС при флуде на ЛЮБОЙ порт .. неважно есть там вообще сервис или нет

На какой версии пробовал?

На какой версии пробовал?

на 6.38.5 .. но народ и на других пробовал .. даже кто-то на 5.26

ох блджад

флудил чем?

ну вон там скрит выложен в бюллетене

ладно хер с ним управление теряется.. но у него и весь транзит ложиться ..

Коллеги, что посоветуете на тупую агрегацию 10G линков? надо 10-12 портов 10G в одном юните, цена минимальная

http://shop.nag.ru/catalog/04963.SNR/19912.Kommutatory-agregatsii-i-yadra/20577.SNR-S2990-16X

http://shop.nag.ru/catalog/04963.SNR/19912.Kommutatory-agregatsii-i-yadra/20577.SNR-S2990-16X

Все бы хорошо, но ценник в несколько раз выше

При этом Путин призвал не критиковать китайскую систему и отметил, что «все страны мира идут своим собственным путём». Количество ограничений в российском интернете президент назвал достаточным.

65528 ip резолвится в блокировках)

Все порты устройства имеют светодиодную индикацию состояния, благодаря чему бросив лишь один беглый взгляд на корпус коммутатора можно легко определить состояние порта, наличие активности, а так же скорость установленного соединения. на ubnt.su :) так вот и бросаешь беглый взгляд все время. 35тр это конечно интересно.

так вот думаю взять, до 3 гигов дуплекса через каждый порт гонять

по факту сильно меньше

лишь бы приколов с отвалом управления и флапанием 10ок не было

«Определив таким образом мобильные номера предполагаемых террористов и пробив их, оперативники выяснили, что все сим-карты были приобретены на рынках и не привязаны к реальным людям, поэтому были вынуждены ограничиться прослушкой переговоров боевиков, надеясь в итоге найти их самих или хотя бы выяснить подробности их замыслов»

нда..

https://www.exploit-db.com/exploits/41601/

а где там перловый вариант? )

в другой

С++ный более универсальный :)

На какой версии пробовал?

На 6.18-6.39RC

а где там перловый вариант? )

https://cxsecurity.com/issue/WLB-2017030242

https://cxsecurity.com/issue/WLB-2017030242

у меня ccr не лег от него. лег только 951

у меня ccr не лег от него. лег только 951

И не ляжет

Все что soho - умирает)

Все что soho - умирает)

фиг там. 750Gr3 выжил

но это вообще дурмашина

гиг роутит

с контрэком

это 3011 ?

не

говорю же. С++ую версию попробуйте :)

это 3011 ?

Он тоже дохнет)

или прямо RB750Gr3 ?

Все что soho - умирает)

CHR на i5 3ghz тоже сохо?

https://routerboard.com/RB750Gr3

aA hEX

или прямо RB750Gr3 ?

сожрало одно ядро в 100%, остальные тоже вроде нагрузило. но работало норм вроде

Ахаха

Вечное микротиковское.

4 года тикетам по однопоточному пппое и бгп? :).

Но вообще я микроты люблю.

CHR на i5 3ghz тоже сохо?

Вчера тестили CHR на одном ядре и 512 озу - нагрузка 40% и все робит)

не, тут речь про ысплойт

aA hEX

Хекс тоже вчера ложился у кого-то

у меня 3011 лег.. хотя не слабая железка

Положить можно что угодно.

10гиговым дудосом

Вопрос такой, что это будет повторимая нагрузка в обычной сети или синтетический тест?

10гиговым дудосом

Тут проблема в том что для этого достаточно одного пк и сойдёт полное отсутствие знаний)

Вопрос такой, что это будет повторимая нагрузка в обычной сети или синтетический тест?

ну школотрон любой вдует же такой профиль:)

То есть вообще каждый школьник может этой ерундой заниматься

а он непосредственно к микротику подключен?

а он непосредственно к микротику подключен?

как я понимаю, достаточно возможности поднять tcp-коннект

а он непосредственно к микротику подключен?

Не обязательно

Ладно. А про что мы спорим?

вообще, плюсовая версия неэффективна. эффективная версия скорее всего уложит почти любую железку

Что можно завалить устройство?

Единственное "но" - при подключении по wifi этот тип атаки не отрабатывает

У нас тут в городе снег выпал.

Тоже весь день народ новость трёт про "внезапно в иркутске выпал снег". :).

А мы трём про то, что можно завалить железку сетевой атакой?

заманала эта зима уже

ERROR: S client not available

:)

Вчера на улицах сухо было. :)

Простите за офтоп.

каеф :)

С горки примерно в туже кучу катится. :).

ништяк

паркуются профессионально, плотненько

Господа, а можно в микрот SSL залить, подцепить его и удалить? А то не очень хочется хранить на клиентских устройствах такие вещи

Вроде так и происходит.

Ну правда его вроде заэкспортить можно.

Господа, а можно в микрот SSL залить, подцепить его и удалить? А то не очень хочется хранить на клиентских устройствах такие вещи

А в чём проблема, выпустил серт, отозвал. Ключи хранить не надо же.

Или я не правильно вопрос понял.

Ну надо для sstp например на клиентский девайс залить серт.

Я думаю вопрос в недоставаемости сертификата с миктротика.

так отозвал и вопрос снят

а вот более сложный вопрос, у нас есть аналоги к эьтому: https://www.flexoptix.net/en/transceiver/sfp-plus-cwdm-transceiver-8g-fibre-channel-sm-1270-1610nm-40km-15db-ddm-dom.html?178=1084&co8493=76593

Ну надо для sstp например на клиентский девайс залить серт.

Для https в хотспоте

Я думаю вопрос в недоставаемости сертификата с миктротика.

Верно

Т.к. не очень хочется кому то сертификат от своего поддомена подарить)

Вопрос такой, что это будет повторимая нагрузка в обычной сети или синтетический тест?

15 мегабит и труп

Дальше вопрос управляемости сети. Откуда прилетело, с ван с лан?

ван

и девайс полностью в дауне уже с любой стороны

только консоль если локальная, если это x86

жуть

Дальше вопрос управляемости сети. Откуда прилетело, с ван с лан?

я пробовал и с lan - туда же

а как же файрвол дефолтный - дроп всё что не релейтед/естаблишд

с вана

а как же файрвол дефолтный - дроп всё что не релейтед/естаблишд

ну нет =)

с вана

а толку? прилетает хуллилиард пакетов с запросом на обрыв сессии которой нет. на все это тратятся ресурсы ..

а как же файрвол дефолтный - дроп всё что не релейтед/естаблишд

А нечего дропать. Итак прилетает RST.