Изпечатай

[HunteR]

Здравейте,
в момента съм с рутер TP-Link TL-WR1043ND.
До преди 2 дена ме flood-ваше с UDP пакети някакво лапе и рутера умираше.
Не ми се запушва канала, защото като вкарам WAN-а директно в PC-то интернета си е пушка, просто рутера не издържа и забиваше или започваше здраво да лагва.

Въпросът е, че този рутер не е предназначен за поддържане на сървър и знам, че това е нормално. Все пак има някаква вградена защитна стена, която по мои изчисления изобщо не работи или поне не както трябва, защото като я пуснах онзи си продължи флууда, а тя дори не го и отчете.

Каква ми е идеята? Идеята ми е да му сложа един DD-WRT, защото от това, което прочетох има доста повече настройчици и т.н. Също така поддържа и iptables команди и бих могъл евентуално при подобен флууд да дроп-вам пакетите, така че процесорчето да не ги обработва и затормозява.

Та въпроса ми е, правилно ли мисля, има ли някакви рискове от това флашване? И наистина мога ли да направя подобна филтрация директно през рутера ако съм с DD-WRT?

[Acho]

То рискове винаги има.

[Mitaka]

Също така поддържа и iptables команди и бих могъл евентуално при подобен флууд да дроп-вам пакетите, така че процесорчето да не ги обработва и затормозява.

Как ти дойде на акъла, че като ги дропваш и процесора няма да ги обработва и да се затормозява?
За да бъде дропен един пакет, то той трябва да достигне рутера ти, да бъде обработен, и iptables да реши дали да го дропи или да го пусне....

Та, този тип проблеми не се решават с дропене.
Може да ти помогне доставчикът ти, при добро желание.

[Йордан]

Няма как да стане с рутера т.к. процесора му е слаб.

[Neo2SHYAlien]

Идеята ми е да му сложа един DD-WRT

Горещо ти препоръчвам Open WRT интерфейса не е толкова джиджен колкот DD-WRT но щади долно слабичкия хардуер на рутерчето Отделно че можеш да си инсталираш каквито искаш пакети не с предварително подготвени set-ове DD-WRT

[plamen_f]

Не разбрах на последния колега от поста DD-WRT Или Open WRT Последно?

[Neo2SHYAlien]

Не разбрах на последния колега от поста DD-WRT Или Open WRT Последно?

извинявма се за неграмотния пост звъннаха ми по телефона докато пишех и се оплетоха линиите. Open WRT го ползвам на много устройства и в общия случей се държи доста свястно.

[HunteR]

Как ти дойде на акъла, че като ги дропваш и процесора няма да ги обработва и да се затормозява?
За да бъде дропен един пакет, то той трябва да достигне рутера ти, да бъде обработен, и iptables да реши дали да го дропи или да го пусне....

Та, този тип проблеми не се решават с дропене.
Може да ти помогне доставчикът ти, при добро желание.

Еми може би от факта, че съм тествал въпросното нещо, само че не на рутер ами на компютър. В смисъл, флуудвах ПЦ-то, след което направих да дропва пакетите и процесора спря да се натоварва. Не знам, може би нещо греша и при рутерите нещата стоят различно.

Иначе този потребител вече не е проблем, защото звъннах на доставчика и той ограничи IP-то. Просто не ми се иска при всеки флууд да трябва да звънкам на ISP-то, което за радост не е като някои други, които ти отговарят нещо от рода на "съжаляваме, но ние не сме Ви личен firewall", макар че ги разбирам и всъщност са прави.

Горещо ти препоръчвам Open WRT интерфейса не е толкова джиджен колкот DD-WRT но щади долно слабичкия хардуер на рутерчето Отделно че можеш да си инсталираш каквито искаш пакети не с предварително подготвени set-ове DD-WRT

Всъщност и аз между DD-WRT и Open WRT се чудех. Просто навсякъде в нет-а препоръчват първото, пък и стария ми рутер беше с такъв и като цяло бях доволен.

[bop_bop_mara]

//offtopic

Просто не ми се иска при всеки флууд да трябва да звънкам на ISP-то, което за радост не е като някои други, които ти отговарят нещо от рода на "съжаляваме, но ние не сме Ви личен firewall"

Щом ISP-то ти е кадърно (поне в това отношение), мисля, че би било хубаво да не се колебаеш да им звъниш за такива неща. Блокиран флъдър ще бъде от полза не само за теб, но и за другите потребители по пътя.

"съжаляваме, но ние не сме Ви личен firewall", макар че ги разбирам и всъщност са прави

ISP-та, които разсъждават така, изобщо не са прави. Те отговарят и за оборудването, и за сигурността на своята част от мрежата. Кабелът, който влиза в твоето жилище, е техен и, ако се прекъсне, те трябва да дойдат да го сменят, нали така? Абсолютна тяхна е и отговорността за сигурността на трафика, който минава през него, особено в случаите на флъд, който е опасност не само персонално за теб, но и за всички в твоя LAN и за инфраструктурата на доставчика.

Отделно има и момент на равнопоставеност на отговорностите. Ако твои действия/бездействия (например засилване на подобаващо количество трафик наобратно към флъдъра) доведат до срив в мрежата на ISP-то, най-вероятно теб те очаква прекратяване на услугата, скандали, а защо не и съд. Ако действия/бездействия на доставчика доведат до срив при теб, логиката е последствията за доставчкика да бъдат същите. И е хубаво и практиката да се ориентира в тази посока.


Казвайки всичко това в никакъв случай не твърдя, че хората не трябва да се занимават с подсигуряване на своя периметър. Просто всяка от двете страни трябва да се старае да има отговорни мерки за сигурност, да изисква такива от другата страна, да анализира вникмателно сигналите за потенциални опасности и да предлага и изисква адекватни решения на проблемите.

[victim70]

Моят рутер е същият и без флуд прави тази мизерия. Ако те флудат, се опитай да контактуваш първо със заподозряния собственик. Може да има Бабалюга и да незнае че това става. После с ИСП-то но е малко вероятно да направят нещо ако сте в един пул. Между ползване на нет и флуд трудно се прави разлика. Ако има камера то най често тя дава признаци за флуд, въпреки че си е нормално използване на мрежата.

[senser]

Аз също имам въпросния рутер и от изв. време се каня да му сложа OpenWRT, защото съм фен отдавна на тази "дистрибуция" и я предпочитам пред всички останали. Не знам как стои въпроса с DDWrt, но за OpenWRT имам спомен, че поддръжката му не беше съвсем изчистена - по-точно някои от версиите на дивайса тръгват само с конкретна версия на OpenWRT, а други изобщо не се поддържат. И вероятността за брик на устройството си я има.

[Neo2SHYAlien]

Аз също имам въпросния рутер и от изв. време се каня да му сложа OpenWRT, защото съм фен отдавна на тази "дистрибуция" и я предпочитам пред всички останали. Не знам как стои въпроса с DDWrt, но за OpenWRT имам спомен, че поддръжката му не беше съвсем изчистена - по-точно някои от версиите на дивайса тръгват само с конкретна версия на OpenWRT, а други изобщо не се поддържат. И вероятността за брик на устройството си я има.

Ами не знам да има таквиа драми освен ако устроиството не е в експериментална подръжка и тогава си пише че може да стане кочина. Иначе тия устройства със стар проц който се подържа идеално Аз съм trunk но си има и RC2 версия която се предполага че трябва да е по стабилна но като цяло нямам проблеми и с trunk версията.

[dilyan]

Аз имам същия рутер - оказва се едно от най-добрите попадения за OpenWRT.

2 сет-топ бокса на мегалан (във VLAN), 1 НАС, 1 мултимедиен плеър, 2 лаптопа и 2 мобилни телефона закачени на него не му се опъват. Все пак е с 400 MHz процесор и 8 РАМ.

Отделно може и една камара неща да му пуснеш като OpenVPN например и за 2 връзки е чук. Ако му дойде много на зор започва да грее , така го познавам, че е на лимита.

Та моя съвет е да му сложиш OpenWRT, да си пипнеш iptables правилата за да си филтрираш флууда и да не го мислиш.

И да, наистина повечето ISP-та отказват да филтрират. Мегалан са един от тях.

[bop_bop_mara]

//offtopic

Мегалан са един от тях.

За тях съм чувала, че може и да се съгласят, само трябва да им обясниш, че ти можеш да отвърнеш подобаващо на флъдъра, но на тях няма да им хареса.

[gat3way]

Не отказват. Въпросът е като се свържеш с каките от съпорта да помолиш да те свържат с някой администратор, защото иначе е загуба на време.