Igor
гринпис+гроб
Igor
волонтёры по сдаче крови+кино, продолжайте сами
vitex
Igor
@orlik что-то такое рассказывал, я тоже думал, что по дефолту оно всегда включено
Ilya
На dpc выключен
Ilya
Если только mpc, то должен быть включен
Ilya
By default, the Junos Trio Modular Port Concentrator (MPC) chipset on MX Series routers is enabled with indirectly connected next hops, and this cannot be disabled using the no-indirect-next-hop statement.
By default, indirectly connected next hops are enabled on PTX Series routers.
Ilya
When virtual private LAN service (VPLS) is configured on the routing device, the indirect-next-hop statement is configurable at the [edit routing-options forwarding-table] hierarchy level. However, this configuration is not applicable to indirect nexthops specific to VPLS routing instances.
ststitov
я видимо плохо понимаю смысл этого действа, но как он может мне помочь, если нет альтеративных некстхопов?
Ilya
Старая закалка?)
Ilya
Писать тесты о прогонять в лабе после обновления 😉
0$
оффтоп. Москва. Есть у кого проц ненужный или по дешевке для сокета AM4?
vitex
сейвкоммитпотомпродакт
0$
как раз мой случай https://www.avito.ru/moskva/tovary_dlya_kompyutera/protsessory_am4_intel_dlya_obnovleniya_bios_1058210803
Roman
У меня странный вопрос, а можно как то на микроте дропать каждый новый TCP SYN, а его ретрансмит пропускать?
Roman
У меня странный вопрос, а можно как то на микроте дропать каждый новый TCP SYN, а его ретрансмит пропускать?
Очень похоже на порт кнокинг, но в тот же порт
vitex
У меня странный вопрос, а можно как то на микроте дропать каждый новый TCP SYN, а его ретрансмит пропускать?
ддос митигейшн на микроте?
Evgeniy
а ты хитрый
Evgeniy
решил арбор из некротиков собрать ?
Igor
слышал я недавно историю по ддос митигейшн на микротике
Roman
Локалку защитить
Igor
кончилось всё не очень весело
Evgeniy
нат тебя защищит
Roman
Если у меня port forwarding
Viktorich
У меня странный вопрос, а можно как то на микроте дропать каждый новый TCP SYN, а его ретрансмит пропускать?
Они как-то будут отличаться, кроме последовательности?
Roman
На микроте можно и впн для такого поднять
Roman
Вроде как
Roman
Но я не уверен, может ретрансмит как то отличается
Roman
Хотя не должен
Roman
не применимо
Michael
не применимо
Ченить такое? Почти ЦПУ эффектив.
/ip firewall raw
add action=jump chain=prerouting dst-port=11356 jump-target=DROP-1ST-SYN protocol=tcp tcp-flags=syn
add action=accept chain=DROP-1ST-SYN protocol=tcp src-address-list=ALLOWED tcp-flags=syn
add action=add-src-to-address-list address-list=ALLOWED address-list-timeout=1s chain=DROP-1ST-SYN protocol=tcp tcp-flags=syn
add action=drop chain=DROP-1ST-SYN
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Хамза
Добрый день
Хамза
Непонятное поведение джуна,mx80
Хамза
Висит acl:
Хамза
term destination-port-ACCEPT {
from {
prefix-list {
SRV-PORT-PERMIT;
}
protocol tcp;
destination-port [ 80 443 22 23 3389 ];
}
then accept;
}
term destination-port-DROP {
from {
protocol tcp;
destination-port [ 80 443 22 23 135 445 1024-1035 3389 ];
}
then {
discard;
}
}
term DEFAULT {
then accept;
Хамза
Одни внешний интерфейс в инет, но в логах все равно вижу попытки зайти
Хамза
Тестирую с левого внешнего ip , все работает корректно, ничего не пропускает
Хамза
Но в логах все равно:
Хамза
Jul 17 12:40:37.578 2019 mx80 sshd[27442]: Received disconnect from 106.12.128.114: 11: Bye Bye [preauth]
Jul 17 12:40:37.583 2019 mx80 inetd[1317]: /usr/sbin/sshd[27442]: exited, status 255
Jul 17 12:40:41.488 2019 mx80 sshd: SSHD_LOGIN_FAILED: Login failed for user 'root' from host '218.92.0.161'
Jul 17 12:40:41.488 2019 mx80 sshd[27440]: Failed password for root from 218.92.0.161 port 53916 ssh2
Jul 17 12:40:46.504 2019 mx80 sshd[27444]: Failed password for pat from 159.203.179.230 port 32906 ssh2
Jul 17 12:40:46.505 2019 mx80 sshd: SSHD_LOGIN_FAILED: Login failed for user 'pat' from host '159.203.179.230'
Jul 17 12:40:46.670 2019 mx80 sshd[27444]: Received disconnect from 159.203.179.230: 11: Bye Bye [preauth]
Jul 17 12:40:46.674 2019 mx80 inetd[1317]: /usr/sbin/sshd[27444]: exited, status 255
Jul 17 12:40:56.179 2019 mx80 sshd: SSHD_LOGIN_FAILED: Login failed for user 'root' from host '218.92.0.161'
Jul 17 12:40:56.179 2019 mx80 sshd[27446]: Failed password for root from 218.92.0.161 port 61195 ssh2
Jul 17 12:40:57.132 2019 mx80 sshd: SSHD_LOGIN_FAILED: Login failed for user 'root' from host '218.92.0.161'
Jul 17 12:40:57.132 2019 mx80 sshd[27446]: Failed password for root from 218.92.0.161 port 61195 ssh2
Jul 17 12:40:57.521 2019 mx80 sshd: SSHD_LOGIN_ATTEMPTS_THRESHOLD: Threshold for unsuccessful authentication attempts (3) reached by user 'root'
Jul 17 12:40:57.521 2019 mx80 sshd[27440]: Disconnecting: Too many password failures for root [preauth]
Jul 17 12:40:57.527 2019 mx80 inetd[1317]: /usr/sbin/sshd[27440]: exited, status 255
Jul 17 12:41:02.967 2019 mx80 sshd: SSHD_LOGIN_FAILED: Login failed for user 'root' from host '218.92.0.161'
Jul 17 12:41:02.967 2019 mx80 sshd[27446]: Failed password for root from 218.92.0.161 port 61195 ssh2
Хамза
Спасибо
Serj
prefix-list замени на source-prefix-list
Nikolai
Ченить такое? Почти ЦПУ эффектив.
/ip firewall raw
add action=jump chain=prerouting dst-port=11356 jump-target=DROP-1ST-SYN protocol=tcp tcp-flags=syn
add action=accept chain=DROP-1ST-SYN protocol=tcp src-address-list=ALLOWED tcp-flags=syn
add action=add-src-to-address-list address-list=ALLOWED address-list-timeout=1s chain=DROP-1ST-SYN protocol=tcp tcp-flags=syn
add action=drop chain=DROP-1ST-SYN
Проще использовать dst-limit. Всех, кто вывалился за dst-limit одаривать action=tarpit
Michael
Проще использовать dst-limit. Всех, кто вывалился за dst-limit одаривать action=tarpit
Для защиты от флуда - да.
Nikolai
И ресурс будет доступен, и злодеи-SYNфлудеры покурят.
Можно еще и address-list с таймаутом для вывалившихся за лимит.
Хамза
Нет, физ интерфейсе
Kay
всем привет, кто знает цену ццаи рс лабы в Дубаи?
Гога
1600$ они все вроде бы
Alexey
всем привет, кто знает цену ццаи рс лабы в Дубаи?
https://www.cbtnuggets.com/blog/2019/01/how-much-does-it-cost-to-earn-the-ccie/
Yaroslav
Разве на цискоком не написана цена?
Kay
не, там процесс букинга позволяет 1 попытку в день, я сегодня прошлепал (начал и отмену нажал) , теперь пишет что приходи завтра
Гога
есть картинка у кого про "есть куча стандартов, поэтому нам нужен новый, универсальный?"
Igor
Гога
пасиб
Yaroslav
прям как евпн
Igor
там другая подоплёка, но ситуация страшная, да
Alexander
Есть кто на iOS-XE телеметрию щупал?
Alexander
Почему то по некоторым сабскрибшенам ничего не прилетает, хотя статус их ОК
Alexander
Фильтры для xpath беру с yang-explorer
Alexander
Как пример по stp-oper ничего не отдает
Alexander
Хотя он запущен на свиче
Yaroslav
наверное через так эффективней
Igor
Есть у кого образ vmx более ли менее свежий и который не жрет 50000гб оперативы
Igor
На а9к телеметрия нормально завелась с 6.3.3
Igor
Чуть раньше по софту,сабскрипшены были ок но ничего не летело
Igor
:)
Zakhar
