чеков ? нет. чек это же команда которая экзьекьютится и параметризируется в зависимости от значений хоста \ сервиса

тоесть в чек передаются значения, которые как бы считаются ворн\крит

но их значения не задаются в чеке

Ребят, подскажите. Есть у tcpdump возможность ловить трафик ssl только определенной версии, например tls1.0 ?

чеков ? нет. чек это же команда которая экзьекьютится и параметризируется в зависимости от значений хоста \ сервиса

ну я больше говорил про нрпе, да. Когда ты делаешь check_nrpe!smthing в нрпе конфиге smting это обычно команда, с аргументами, где как раз и задаются трешхолды)

ну по разному можно делать конечно

Ребят, подскажите. Есть у tcpdump возможность ловить трафик ssl только определенной версии, например tls1.0 ?

Конечно

Конечно

можешь подсказать какой флаг ?

честно не смотрел в man, я плохой

можешь подсказать какой флаг ?

Там прям флага нет там бит офсет чекается на значение

Может в предефайн фильтрах вайршарка есть

можешь подсказать какой флаг ?

Там нет флага https://blogs.sap.com/2017/03/23/sslv2-sslv3-inbound-connections/

супер спасибо!

ssl.record.version == 0x0301

Вот вроде еще, но для wireshark

Слушайте. А откуда вот этот список? https://github.com/curl/curl/wiki/DNS-over-HTTPS

У гугля например в доках другой URL и он кстати не работает с FF

Кто-нибудь пробовал делать параметризованные инклюды для нжинкса? Типа такого: file.inc: location { proxy_pass http://$upstream_name; } file.conf: server { listen :80; set $upstream_name upstream1; include file.inc; } server { listen :81; set $upstream_name upstream2; include file.inc; } Это, конечно, не совсем законно, но работает. А как оно живет на практике, норм?

Кто-нибудь пробовал делать параметризованные инклюды для нжинкса? Типа такого: file.inc: location { proxy_pass http://$upstream_name; } file.conf: server { listen :80; set $upstream_name upstream1; include file.inc; } server { listen :81; set $upstream_name upstream2; include file.inc; } Это, конечно, не совсем законно, но работает. А как оно живет на практике, норм?

это вполне законно

Кто-нибудь пробовал делать параметризованные инклюды для нжинкса? Типа такого: file.inc: location { proxy_pass http://$upstream_name; } file.conf: server { listen :80; set $upstream_name upstream1; include file.inc; } server { listen :81; set $upstream_name upstream2; include file.inc; } Это, конечно, не совсем законно, но работает. А как оно живет на практике, норм?

А что незаконного ? Какие нить общие наборы параметров всегда так затаскиваются. Для uwsgi какого нибудь

Где-то читал, что некоторые не согласны с использованием инклюдов в качестве шаблонов (параметризации)

http://nginx.org/en/docs/faq/variables_in_config.html а во, нашел

Do repeat yourself (c) Сысоев

гитхаб упал что ли?

Нед

Кто-нибудь пробовал делать параметризованные инклюды для нжинкса? Типа такого: file.inc: location { proxy_pass http://$upstream_name; } file.conf: server { listen :80; set $upstream_name upstream1; include file.inc; } server { listen :81; set $upstream_name upstream2; include file.inc; } Это, конечно, не совсем законно, но работает. А как оно живет на практике, норм?

да, так жили параметры логирования для разных locations

всем привет. подскажите плиз с тупым вопросом. есть роутер микротик и на нем подключен OpenVPN и сделана маркировка пакетов. Я заворачиваю на него для обхода санкций и бла бла бла. Так вот опен впн слишком тяжелый для моего микротика, и я хочу использовать пптп. Поднял сервак, настроил его на микротике, все ресурсы нормально заворачивает кроме Bitbucket. Никак не могу понять почему.

пптп крутится на том же серваке где и опенвпн

Страшно спросить шта там за микротик

угадать?

951

2011

ого

как у меня дома

Ебанись

алсо пробую шаровый пптп через него все нормально работает

Что значит опен впн тяжёлый?

но микротиковская реализация опенвпн - какашка торнознутая

ну значит шифрование не тянет

Что значит опен впн тяжёлый?

конфиг сложный

У меня 2 канала на опен впн висит на маком же6

типа начинаешь что то качать через впн ну допустим битбакет репу и видно что на роутере проц под 100 и начинает увеличиватся пинги и все тупить

шифрование сжирает 120% проца

И охуенно работает, в нем и памяти хоть жопой жуй и проц лютый

нам пришлось на 3011 уйти, но опенвпн там уже не используем

Ты что-то делаешь не правильно

может нужно опцию какую врубить в пптп серваке?

заворачивает все что мне нужно кроме битбакета почему то

не могу понять почему

конфиг сложный

Гыгы

Не использовать микротик 2011

выглядит так

curl -v https://bitbucket.org * Rebuilt URL to: https://bitbucket.org/ * Trying 18.205.93.1... * TCP_NODELAY set * Connected to bitbucket.org (18.205.93.1) port 443 (#0) * ALPN, offering h2 * ALPN, offering http/1.1 * successfully set certificate verify locations: * CAfile: /etc/ssl/certs/ca-certificates.crt CApath: /etc/ssl/certs * TLSv1.2 (OUT), TLS handshake, Client hello (1):

залипает на TLS

Не поленюсь дойти до ноута даже

@mo1seev у тебя же 100500 дан по микротикам, помоги человеку

Что значит опен впн тяжёлый?

потому что oVPN - дерьмо для школьников

Не чета пптп

Согласен

Однако нихрена не пойму как 2011 можно повесить опенвпном

не епт

подними опен впн

сделай завороты и попробуй скачать что нить на скорости 20 мегабит

хотябы 20 мегабит

ERROR: S client not available

я щас немного разрулил тем что отрубил шифрование и упростил правила заворотов

Для тех кто в танке, у меня 2 опенвпн на таком микротик, один в Амстердам, другой в Италии где-то

Канал 200 мегабит

ну и нужно понимать что к роутеру подклчюены порядка 40 девайсов

Тогда вы выбрали не тот микротик

2011 какой был

Хотя 40 он должен прожевать

сейчас хотелось бы не о микротике а о том почему битбакет заыкается через ппп

Какое шифрование на опенвпн

никакие

вырубил вообще

Омг

ну и нужно понимать что к роутеру подклчюены порядка 40 девайсов

Ахаха

Эта скотина за свои деньги ещё не 40 девайсов обработает, если правильно готовить

Наркоманы

кароче дело было в правилах файрволла

-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Нагрузка упала?

ага

если опен впн максимум мог 11 мегабит и уже все лагало на пптп 35 мегабит выдает

и нагрузка 82%

канал если что 100 мегабит

https://www.wireguard.com/performance/

В микротик, правда, не спешат это добавлять

?

а шо оно такое этот WireGuard

То то и оно

перший раз чую

Убийца опенвпн это

а шо оно такое этот WireGuard

Досить крута штука

В ядро вроде как должны взять