Stránka 1 z 1

MT blokuje jednu IP

Napsal: 26 Sep 2016 09:42
od alexanderi
mam specifickeho klienta s problemom tym ze mi ho priblizne 1 x za 24 hod. blokne (nefunguje mu net, ale dostanem sa az k nemu do ubnt-cka). Po restarte MT zase nabehne v pohode.
Pozeram ze ma v IP FIREWALL-connection vela konekcii, ale mam v IP-FIREWALL-FILTER takeho pravidlo

Kód: Vybrat vše

add action=drop chain=forward comment="drop 400 conections" connection-limit=\
    400,32 log=yes log-prefix=blokCon protocol=tcp src-address=192.168.43.0/24


Neviem ci to tiez nesuvisi s

Kód: Vybrat vše

IP DNS CACHE ALL
nemam ziadne konekcie. Mam viacero MT v sieti na ktorych mi to ide v pohode.

MT - management
UBNT - APcko
UBNT - klient doma (+TP-LINK router)

Re: MT blokuje jednu IP

Napsal: 09 Oct 2016 10:47
od alexanderi
pomoze mi niekto prosim? aspon ponavigovat preco to robi?

Re: MT blokuje jednu IP

Napsal: 09 Oct 2016 15:47
od ludvik
drop je tzv tiché zahození. V konexích to zůstane. Pokud to přehltí, tak má prostě smůlu až do té doby, než vyprší timeouty. Nebo do rebootu ...

Asi není problém si na začátek dát povolení extra pro jeho management, abyses tam dostal i v případě, kdy začne zabírat to tvoje pravidlo.