Атака ли е това или не?

[Онджичек]

TP link 1043 с Гаргойл

Какво имаш предвид за форуърда?

[spaice]

Да кажем, че оскам слуша на порт 12000.
Имаш направен форвард на порт 12000 да отива на ИП на приемника.
Т.е. всички заявки от вън на този порт, независимо от къде идват се пренасочват към приемника.

Идеята е да се пренасочат само заявки от определени ИП-та.
Да имаш правила за пренасочване на порта за всеки пиър.
Например: заявка идваща от ИП 10.20.30.10 се пренасочва.

Доколкото схващам, гаргойла не може да изпълни задачата.

P.S. Сега видях, че гаргойла има SSH. Ако работи с iptables, може да се измисли нещо. Конфигурационния файл би трябвало да е /etc/config/firewall
Дай да видим какво съдържа. И пробвай iptables -nvL -t nat

[Онджичек]

В момента не мога да си достъпна рутера. Надявам се причината, да е промяна на IP-to или факта, че един колега го сканира в момента.

П.С. От ип-то е, смениха го :-). Най-накрая нещо положително.

[bu12tras]

Първоначално написано от spaice

Доколкото схващам, гаргойла не може да изпълни задачата.

P.S. Сега видях, че гаргойла има SSH. Ако работи с iptables, може да се измисли нещо. Конфигурационния файл би трябвало да е /etc/config/firewall
Дай да видим какво съдържа. И пробвай iptables -nvL -t nat

Гаргойла може да изпълни всичко стига да му кажеш

[spaice]

Първоначално написано от hitman

Гаргойла може да изпълни всичко стига да му кажеш

Не ми е познат, гледах шотове в интернет. Там не можеше дасе укаже соурс ИП.
Iptables ли ползва? Дай инструкции на @Онджичек, как да си направи portforward.

[bu12tras]

При мен съм решил въпроса по друг начин с фаил2бан на сървъра и много бързо ги разкарвам измамниците.
Бих му препоръчал да ползва оскам или newcs само за четене на картата и от там към ССсам определено ще работи по-добре, с бъгавия оскам само проблеми,за четене става(макар не за всички карти) ,но за сървър е жив ташак.

[BOBIKAT]

Странно, имам или подобен, или същия проблем. От 2-3 дни оскам яко се сдухва. Бачка 15-20 мин и спира да чете от картата. Стигнах до там, че оставих само Н линията на бокса, оставих бокса вкл. и оскама пак се сдуха. Вчера за тест сложих допълнителната карта, тя бачка има няма 6-7 часа и гледам снощи и тя се сдухала. Интересно, картите са ъпнати, в главата ми минава само 1, дали не са като картите на византийците, на 4-5 каида и да си отиват. Само рес да ги оправя, че и при мен така. Сега съм оставил нюцс да бачка да видим колко ще изкара. Странното е, че проблема е от 2-3 дни, досега всичко е било ОК. Дали се нафлудва, щото сскам-а праща много заявки за другите провайдъри на 0В01?!?
P.S. И с друго бин-че пак същата работа.

[bu12tras]

Не би трябвало да се флудва ,ако си задал services , всички останали заявки към картата отиват в invalid.

[BOBIKAT]

Все тая... (със сервис и без сервис) Ето час от последния лог, когато снощи е спрял

2012/02/17  0:57:25  9534C90 c cccam (0B01&000000/1589/67:4CCF): found (112 ms) by satellitebg (of 1 avail 1)
2012/02/17  0:57:25  9534C90 c cccam (0B01&000000/1592/67:2C8E): found (113 ms) by satellitebg (of 1 avail 1)
2012/02/17  0:57:26  9534C90 c cccam (0B01&000000/0E08/6C:579E): rejected group (0 ms) (of 0 avail 1) (no matching reader)
2012/02/17  0:57:38  9534C90 c cccam (0B01&000000/439D/6C:6B15): rejected group (0 ms) (of 0 avail 1) (no matching reader)
2012/02/17  0:57:40  954D3C0 r Error processing ecm for caid 0B01, srvid 1589 (servicename: BTV Bulgaria) on reader satellitebg.
2012/02/17  0:57:40  9534C90 c cccam (0B01&000000/1589/67:6056): not found (6 ms) by satellitebg (of 1 avail 1)
2012/02/17  0:57:42  954D3C0 r Error processing ecm for caid 0B01, srvid 1592 (servicename: bTV Comedy) on reader satellitebg.
2012/02/17  0:57:42  9534C90 c cccam (0B01&000000/1592/67:C682): not found (2352 ms) by satellitebg (of 1 avail 1)
2012/02/17  0:57:55  9534C90 c cccam (0B01&000000/1592/67:90C6): rejected group (0 ms) (of 0 avail 1) (no matching reader)
2012/02/17  0:57:56  9534C90 c cccam (0B01&000000/0E08/6C:09F5): rejected group (0 ms) (of 0 avail 1) (no matching reader)
2012/02/17  0:58:11  9534C90 c cccam (0B01&000000/1592/67:3C1A): rejected group (0 ms) (of 0 avail 1) (no matching reader)

Виж Слави, отнася се за 1592 примерно. Зяпа и изведнъж не зяпа.

[Онджичек]

Ако ползваш цццкам/оскам има вероятност цццкама да взима четеца, ако е вътрешен.

Погледни при подобна забивка, дали не ти изкарва в entitlements непозната карта.