MT blokuje jednu IP

[alexanderi]

mam specifickeho klienta s problemom tym ze mi ho priblizne 1 x za 24 hod. blokne (nefunguje mu net, ale dostanem sa az k nemu do ubnt-cka). Po restarte MT zase nabehne v pohode.
Pozeram ze ma v IP FIREWALL-connection vela konekcii, ale mam v IP-FIREWALL-FILTER takeho pravidlo

Kód: Vybrat vše

add action=drop chain=forward comment="drop 400 conections" connection-limit=\
    400,32 log=yes log-prefix=blokCon protocol=tcp src-address=192.168.43.0/24


Neviem ci to tiez nesuvisi s

Kód: Vybrat vše

IP DNS CACHE ALL

nemam ziadne konekcie. Mam viacero MT v sieti na ktorych mi to ide v pohode.

MT - management
UBNT - APcko
UBNT - klient doma (+TP-LINK router)

[alexanderi]

pomoze mi niekto prosim? aspon ponavigovat preco to robi?

[ludvik]

drop je tzv tiché zahození. V konexích to zůstane. Pokud to přehltí, tak má prostě smůlu až do té doby, než vyprší timeouty. Nebo do rebootu ...

Asi není problém si na začátek dát povolení extra pro jeho management, abyses tam dostal i v případě, kdy začne zabírat to tvoje pravidlo.