Nahodil jsem zpatky conntrack a doladil jsem routery do stavu, kdy se za ne nemusim stydet.
V dohledne dobe pujde conntrack pryc z core routeru (a i vsechny tunely, apod), aby se jim nic nemotalo pod nohy pri jejich primarni praci - tj. tupe prehazovani packetu sem-tam.
/snajpa
On 03/18/2016 04:27 PM, Martin Miksanik wrote:
Dekuju kouzelniku, uz to jede i pres ty interni IP adresy Interni odebrat bohuzel nemuzu. nekdy to chci preskladat pres ty GRE tunely, ale nebylo na to moc casu jeste.
2016-03-18 13:05 GMT+01:00 Pavel Snajdr <snajpa@snajpa.net mailto:snajpa@snajpa.net>:
To se nemuzes ty specificky, protoze tam mas interni IP a ta ma prednost. Vypnul jsem conntrack na routerech a proto ti to nejde. Holt proto ty interni IP jsou v testovacim provozu a nemaji je vsichni, no. Kdyz ji od toho VPS odeberes, pujde ti to. /snajpa On 03/18/2016 12:26 PM, Martin Miksanik wrote: > Hello, > je uz vse v poradku? nejak se nemuzu dopingat z 37.205.10.0 (praha) > do 37.205.11.0 (brno) > ale ani do 8.8.8.8, seznam.cz <http://seznam.cz> <http://seznam.cz> atd. Vtipne je, ze > opacne to jde :) > > 2016-03-17 20:19 GMT+01:00 Pavel Snajdr <snajpa@snajpa.net <mailto:snajpa@snajpa.net> > <mailto:snajpa@snajpa.net <mailto:snajpa@snajpa.net>>>: > > Tak nejenom bug, ale zaroven SYN flood k tomu, CPU na routerech > vypeckovane na 100%. > > /snajpa > > On 03/17/2016 06:36 PM, Ondřej Šimer wrote: > > Čau, > > co se před chvílí dělo? Nějak to celý spadlo, nešel ani web... > > -- > > *Ondřej Šimer* > > https://ondrejsimer.cz/ > > > > > > _______________________________________________ > > Community-list mailing list > > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> > > http://lists.vpsfree.cz/listinfo/community-list > > > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> <mailto:Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>> > http://lists.vpsfree.cz/listinfo/community-list > > > > > -- > S přáním pěkného dne, > Martin Mikšaník > > gsm: +420 602 623 934 <tel:%2B420%20602%20623%20934> > icq: 311047283 <tel:311047283> > > > _______________________________________________ > Community-list mailing list > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> http://lists.vpsfree.cz/listinfo/community-list-- S přáním pěkného dne, Martin Mikšaník
gsm: +420 602 623 934 icq: 311047283
Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list