дано
ubuntu 20.04
openvpn + скрипты

client-connect /etc/openvpn/up.sh
client-disconnect /etc/openvpn/down.sh

up.sh  формирует именной ipset со списком ip куда может ходить данный логин и делает две записи вида

${IPTABLES} -I FORWARD -s ${ifconfig_pool_remote_ip} -m set --match-set ${common_name} dst -j ACCEPT
      ${IPTABLES} -I FORWARD ( Read more... )

Имеется машинка с линуксом (виртуальная, но это не существенно). Внезапно меня перестали туда пускать по ssh, соединение отваливается по таймауту. Попробовал зайти из другой подсети - пустили. Полез смотреть в местный файрвол, iptables-save выдаёт такое:( Read more... )

Хочется немного потренироваться по настройке Unix-шлюзов ( Read more... )

Досталась мне тут поляна...
Имеется настроенный squid, всё работает гуд, но тут вижу что есть индивидуум, который прописал себе в браузере левый прокси и спокойно ходит в инет, а я не могу понять - как он в инет то тогда выходит? Когда то был nat, но давно прикрыли это дело, оставив только для избранных
[iptables forward]-A FORWARD -s 10.15.2.123/32 -p tcp --dport ( Read more... )

Возвращаясь к вопросу, на этот раз сюда ( Read more... )

То ли устал, то ли еще что, но не отрубается http.
Вот ifconfig:
( Смотреть )

Приветствую всезнающий, All ( Read more... )

Всем пингов и линков ( Read more... )

Есть сервер. Как водится, убунту. Несколько сетевых карт, разный функционал. Торчит в инет (точнее, в провайдера). На нём ftp, нужный по технологии, и просто всем привычный. Изнутри юзеры кладут, снаружи - забирают, по крону файлы старше года стираются, все счастливы. Это "наружный ftp ( Read more... )

С пятницей.

Какой пакет в линуксе умеет считать ip-accounting и выдавать результат в виде таблицы со столбцами:

ip_from s_port ip_to d_port proto bytes packets
Это формат Cisco (simple) ip accounting (плюс порты). Про netflow знаю, вопрос не про него.