F
Ну он не скоро стихнет, боты будут долго помнить
Size: a a a
2020 November 17
ЮБ
Смотря каким потоком ломятся )
2% загрузка cpu, так что терпит
F
в общем решилось. сначала разрешил через запятую а поттом закрыл udp
Теперь не пропускает?
F
2% загрузка cpu, так что терпит
А канал терпит?
MS
Теперь не пропускает?
нет
ЮБ
А канал терпит?
вполне
F
нет
Интересно, учту особенность, спасибо
MS
Интересно, учту особенность, спасибо
шас еще жду, а то долбежка страшная была
MS
Интересно, учту особенность, спасибо
плохая практика сразу совмещать два правила DROP и ACCEPT / ! /. Лучше создать списки доверенных DNS NTP в разрешение а вторым правилом захлопнуть
F
Да я вообще про особенность так пропускать
MS
Да я вообще про особенность так пропускать
читал про это еще пару лет назад
MS
Да я вообще про особенность так пропускать
многие используют эту особенность при настройке в INPUT FORWARD
F
Я днс наружу другим способом перекрыл. Не рубанием ответов снаружи, а дстнатом на свой днс-сервер изнутри
F
В итоге клиенты днс ответы получат, но юзать будут принудительно внутренний
MS
Я днс наружу другим способом перекрыл. Не рубанием ответов снаружи, а дстнатом на свой днс-сервер изнутри
у меня нет DNS )) а вообще держу во внешке и доступ к нему через VPN
F
Иногда имеет смысл иметь днс для локалки. Как минимум в домене
MS
Иногда имеет смысл иметь днс для локалки. Как минимум в домене
+++++++
F
Да и вообще локальный днс с кешем отвечает быстрее чем запросы наружу
MS
Да и вообще локальный днс с кешем отвечает быстрее чем запросы наружу
100%
MS
нет времени дома для себя этим заниматься ))