Nahodil jsem zpatky conntrack a doladil jsem routery do stavu, kdy se za
ne nemusim stydet.
V dohledne dobe pujde conntrack pryc z core routeru (a i vsechny tunely,
apod), aby se jim nic nemotalo pod nohy pri jejich primarni praci - tj.
tupe prehazovani packetu sem-tam.
/snajpa
On 03/18/2016 04:27 PM, Martin Miksanik wrote:
Dekuju kouzelniku, uz to jede i pres ty interni IP
adresy
Interni odebrat bohuzel nemuzu. nekdy to chci preskladat pres ty GRE
tunely, ale nebylo na to moc casu jeste.
2016-03-18 13:05 GMT+01:00 Pavel Snajdr <snajpa(a)snajpa.net
<mailto:snajpa@snajpa.net>>:
To se nemuzes ty specificky, protoze tam mas interni IP a ta ma
prednost.
Vypnul jsem conntrack na routerech a proto ti to nejde.
Holt proto ty interni IP jsou v testovacim provozu a nemaji je
vsichni, no.
Kdyz ji od toho VPS odeberes, pujde ti to.
/snajpa
On 03/18/2016 12:26 PM, Martin Miksanik wrote:
Hello,
je uz vse v poradku? nejak se nemuzu dopingat z 37.205.10.0 (praha)
do 37.205.11.0 (brno)
ale ani do 8.8.8.8, seznam.cz <http://seznam.cz>
<http://seznam.cz> atd. Vtipne je, ze
opacne to jde :)
2016-03-17 20:19 GMT+01:00 Pavel Snajdr <snajpa(a)snajpa.net
<mailto:snajpa@snajpa.net>
<mailto:snajpa@snajpa.net <mailto:snajpa@snajpa.net>>>:
Tak nejenom bug, ale zaroven SYN flood k tomu, CPU na routerech
vypeckovane na 100%.
/snajpa
On 03/17/2016 06:36 PM, Ondřej Šimer wrote:
Čau,
co se před chvílí dělo? Nějak to celý spadlo, nešel ani web...
--
*Ondřej Šimer*
https://ondrejsimer.cz/
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>
<mailto:Community-list@lists.vpsfree.cz
<mailto:Community-list@lists.vpsfree.cz>>
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
<mailto:Community-list@lists.vpsfree.cz>
<mailto:Community-list@lists.vpsfree.cz
<mailto:Community-list@lists.vpsfree.cz>>
http://lists.vpsfree.cz/listinfo/community-list
--
S přáním pěkného dne,
Martin Mikšaník
gsm: +420 602 623 934 <tel:%2B420%20602%20623%20934>
icq: 311047283 <tel:311047283>
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
<mailto:Community-list@lists.vpsfree.cz>
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>
http://lists.vpsfree.cz/listinfo/community-list
--
S přáním pěkného dne,
Martin Mikšaník
gsm: +420 602 623 934
icq: 311047283
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list