- UANOG - uanog.one

RouterOS: set parameter for multiple rules by multiple conditions
by Volodymyr Litovka 08 Jan '24

08 Jan '24

Привіт, я не можу роздуплити, як зробити таку штуку - є декілька правил файрвола, у яких є спільне значення (dst-port), але різні actions. Як можна _однією_ командою встановити інший параметр для певних правил з цього списку, щось на кшталт - /ip/firewall/filter/set src-address-list="..." where dst-port=NN and action != "accept" Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua https://mailman.uanog.kiev.ua/mailman/listinfo/uanog

1 1

[fwd] [uanog] Використання назви UANOG
by Valentin Nechayev 31 Dec '23

31 Dec '23

hi, мы можем что-то полезное извлечь из этой ситуации кроме варианта "я не даю в долг, а они не торгуют семечками?" - в смысле "организуйте что угодно, но хорошее, название пусть будет, но и наша тусовка остаётся"?

2 4

Kyivstar mobile internet & IPSec
by Volodymyr Litovka 14 Dec '23

14 Dec '23

Привіт, а хто зіштовхувався з такою хернею у мобільного Київстара - блокування портів? Вже не перший раз стикаюсь з проблемою, що у моїх колег IPSec через мобільний КС тупо не працює, причому з тими ж налаштуваннями на МТС/Лайф все заєбцом. Якщо хтось мав таку проблему - як вона вирішується? Щиро дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

7 28

III (R+)
by Sergey Obykhvost 21 Oct '23

21 Oct '23

Доброго дня! колеги потрібен донор крові у Києві ( I R+) всі питання до мене дякую! -- WBR, Sergey Obykhvost. Phone/Fax: +380 626 421220 Mobile: +380 50 508 28 32

1 1

аренда IPv4
by Sergey Obykhvost 19 Oct '23

19 Oct '23

Доброго дня! Підскажіть, будь ласка, хто надає в аренду IPv4? Потрібен блок /23 Дякую! -- WBR, Sergey Obykhvost. Phone/Fax: +380 626 421220 Mobile: +380 50 508 28 32

2 1

Cisco NM-xxxDM
by Volodymyr Sharun 12 Oct '23

12 Oct '23

Здоровенькі були, Шукаю модуль Cisco NM-xxDM, можна з модемами, можна і без (самі модеми в мене є) Може у кого валяється не треба. Є ідея зібрати all in dial in pool на якійсь платформі типу 38хх. Зараз в мене вже є така платформа на 2811 + AS5300, але челендж - "усе в одному". Модуль ось так виглядає: https://www.tonitrus.com/media/image/90/6b/f3/nm-30dm-10103075.jpg

1 0

suricata Qs
by Volodymyr Litovka 25 Sep '23

25 Sep '23

Привіт, є декілька запитань по Suricata, якщо хтось має досвід - 1. чи можна якось обмежити інформацію, що пишеться в EVE, алертами з severity < 3 ? Бо інакше файл росте в розмірі як на дріжджах, а, чесно кажучи, таке - --- vvvvv 1146 "signature": "ET HUNTING Telegram API Domain in DNS Lookup", 1230 "signature": "ET INFO Session Traversal Utilities for NAT (STUN Binding Request)", 2390 "signature": "ET INFO Session Traversal Utilities for NAT (STUN Binding Request On Non-Standard High Port)", 1230 "signature": "ET INFO Session Traversal Utilities for NAT (STUN Binding Response)" 11 "signature": "SURICATA STREAM CLOSEWAIT FIN out of window", 235 "signature": "SURICATA STREAM ESTABLISHED invalid ack", 77 "signature": "SURICATA STREAM excessive retransmissions", 5 "signature": "SURICATA STREAM FIN out of window", 235 "signature": "SURICATA STREAM Packet with invalid ack", 15 "signature": "SURICATA STREAM reassembly overlap with different data", 257 "signature": "SURICATA STREAM TIMEWAIT ACK with wrong seq", --- ^^^^^ може бути не цікавим. 2. наприклад, у сурікати є правила, що контролюють files downloads типу "ET POLICY PE EXE or DLL Windows file download HTTP". В цілому, правило файне, але якщо це завантаження з *.microsoft.com, то його можна ігнорувати (життя windows своє й як там майкрософт завантажує свої апдейти - то їх справа). Питання - чи можна вказати сурікаті, що певні правила не треба аплаїти до певних доменів? 3. оскільки правила завантажуються batch'ем (ну типу по кронтабу раз на добу suricata-update), то можна якось написати, що певні правила тупо ігнорувати. Ясно, що завантаження правил можна пропускати через фільтр й коментувати правила, які хочеться подізейблити, але може можна це зробити більш цивільно? :) Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 0

а такое есть вообще?
by Gregory Edigarov 20 Sep '23

20 Sep '23

Добрый день, возник вопрос, а есть ли где-нить ресурс, где были бы собраны все ip которые могут использоваться мессенджерами? а то конечно можно вооружиться tcpdump/wireshark, и потратив какое-то количество времени отдебажить, но может быть кто-то эту работу уже сделал и выложил в сеть? конкретно в данный момент интересует viber. заранее спасибо!

3 3

postgresql backup
by Gregory Edigarov 02 Sep '23

02 Sep '23

Добрый день, а у кого огромные базы в постгри, кто какими методами и софтом пользуется? что хочется: - полные и инкрементальные бекапы - адекватное время выполнения бекапа - возможность восстановить базу определенное время. пока смотрю на barman и pgbackrest, но вдруг что-то еще порекомендуете. спасибо заранее. ps: база в данный момент - 2.8 Tb и растет

3 2

rewrite ingress packet
by Volodymyr Litovka 11 Aug '23

11 Aug '23

Колеги, може у кого є більш-менш готова відповідь :) У мене така задачка - мені вливається декілька десятків мегабайтів ERSPAN трафіка, але цікавлять тільки певні порти. Я хочу все що мені не треба, залишити не далі дверей, а те, що треба, розкидати по декільком прийомникам. Але коли я розгортаю erspan, то проблема в тому, що лінукс бачить цей пакет як не свій по купі ознак - чужа MAC-адреса, чужа dst ip... воно навіть до iptables не доходить, тому ідея полягає в тому, шоб на вході переписати mac (а в іделі - ip та порт) на свої, після чого можна вже хоч щось робити, типу port == N,M -> rewrite mac/ip, port+=20000 або port == N -> rewrite mac/ip/port port == M -> rewrite mac/ip/port Є якісь ідеї, як цього можна досягнути? Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

2 3