Jump to content

ChaoticSerg

Forum Members
 View Profile  See their activity

  • Posts

    78

  • Joined

  • Last visited

  • Days Won

    3

 Content Type 

Posts posted by ChaoticSerg

    possible DNS-rebind attack detected и локальный домен

    in 3.5

    Posted

    14 часа назад, keenet07 сказал:

    [no] dns-proxy rebind-protect (strict | auto)
    auto — блокировка адресов, входящих в текущие private-подсети (включено по умолчанию)
    strict — блокировка всех адресов из списка IANA IPv4 Special-Purpose Address Registry

    Если нужно отключить полностью, то в консоле:

    no dns-proxy rebind-protect

    Списка исключений как такового по-моему нет.

    Как вариант, если вам для входа с локального PC, то в файлик hosts зафиксируйте IP.

    Или ещё вот так на роутере попробовать, не уверен как будет работать:

    ip host ‹domain› ‹address›
    Описание Добавить доменное имя и адрес в таблицу DNS.

    Да, спасибо, это пробовал. Но побаиваюсь отключать совсем. Хотя подозреваю, что в моем случае все равно не используется, т. к. используется собственный DNS сервер, откуда роутер и взял эти данные.

    Для OpenWRT видел решение с белым списком, думал, может и здесь есть.

     

    possible DNS-rebind attack detected и локальный домен

    in 3.5

    Posted

    При запуске по ssh  

    nslookup moyserver.moydomen.ru

    в логах 

    possible DNS-rebind attack detected: "moyserver.moydomen.ru." IN A "10.10.0.100" (client 127.0.0.1).

    И не резольвит.

    Вопрос - как добавить мой локальный домен в исключения этой защиты?

    И можно ли добавить локальный домен в опцию search файла resolv.conf

    mtkiappd грузит 100%

    in 3.3

    Posted

    Добрый день.

    Наблюдаю картину, что mtkiappd грузит одно ядро на 100% постоянно. 

    Может я слишком настройки захотел?

     

    Ultra (KN-1810) Версия ОС3.3.2 WIFI система используется на полную - 2 сети 802.11rkv. в сети еще одна Ультра и две Экстры2.

    проблемы с TSMB CIFS

    in 3.1

    Posted · Edited by ChaoticSerg

    Добрый день. Роутер Ultra (KN-1810), Версия ОС3.1.

    При записи через самбу сыпит ошибками на сервере, который пытается записать: 

    Sep 25 20:40:55 bitrix24 kernel: CIFS VFS: sends on sock ffffa04defe4af80 stuck for 15 seconds
Sep 25 20:40:55 bitrix24 kernel: CIFS VFS: Error -11 sending data on socket to server
Sep 25 20:40:58 bitrix24 kernel: CIFS VFS: Free previous auth_key.response = ffffa046364aec00
Sep 25 20:41:05 bitrix24 kernel: CIFS VFS: Error -32 sending data on socket to server
Sep 25 20:41:05 bitrix24 kernel: CIFS VFS: Free previous auth_key.response = ffffa04c06371c00
Sep 25 20:41:15 bitrix24 kernel: CIFS VFS: Error -32 sending data on socket to server
Sep 25 20:41:15 bitrix24 kernel: CIFS VFS: Free previous auth_key.response = ffffa04ceeec3240
Sep 25 20:44:56 bitrix24 kernel: CIFS VFS: sends on sock ffffa04ceadcc280 stuck for 15 seconds
Sep 25 20:44:56 bitrix24 kernel: CIFS VFS: Error -11 sending data on socket to server
Sep 25 20:44:59 bitrix24 kernel: CIFS VFS: Free previous auth_key.response = ffffa04ceeec3480
Sep 25 20:45:06 bitrix24 kernel: CIFS VFS: Error -104 sending data on socket to server
Sep 25 20:45:06 bitrix24 kernel: CIFS VFS: Free previous auth_key.response = ffffa04b1d33d360
Sep 25 20:45:16 bitrix24 kernel: CIFS VFS: Error -104 sending data on socket to server
Sep 25 20:45:16 bitrix24 kernel: CIFS VFS: Free previous auth_key.response = ffffa04dd7703000
Sep 25 20:45:26 bitrix24 kernel: CIFS VFS: Error -32 sending data on socket to server
Sep 25 20:45:26 bitrix24 kernel: CIFS VFS: Free previous auth_key.response = ffffa04dd7703720
Sep 25 20:45:36 bitrix24 kernel: CIFS VFS: Error -32 sending data on socket to server
Sep 25 20:45:36 bitrix24 kernel: CIFS VFS: Free previous auth_key.response = ffffa0465d009840
Sep 25 20:45:46 bitrix24 kernel: CIFS VFS: Error -32 sending data on socket to server
Sep 25 20:45:46 bitrix24 kernel: CIFS VFS: Free previous auth_key.response = ffffa0465d009660
Sep 25 20:45:56 bitrix24 kernel: CIFS VFS: Error -32 sending data on socket to server
Sep 25 20:45:56 bitrix24 kernel: CIFS VFS: Free previous auth_key.response = ffffa04b1d33da20
Sep 25 20:46:06 bitrix24 kernel: CIFS VFS: Error -32 sending data on socket to server
Sep 25 20:46:06 bitrix24 kernel: CIFS VFS: Free previous auth_key.response = ffffa0465d009900
Sep 25 20:46:16 bitrix24 kernel: CIFS VFS: Error -32 sending data on socket to server
Sep 25 20:46:16 bitrix24 kernel: CIFS VFS: Free previous auth_key.response = ffffa0465d009720
Sep 25 20:46:26 bitrix24 kernel: CIFS VFS: Error -32 sending data on socket to server
Sep 25 20:46:26 bitrix24 kernel: CIFS VFS: Free previous auth_key.response = ffffa0465d009600


     

    OpenVPN и DNS

    in 2.11

    Posted

    Добрый день.

    Прошу помощи в следующем вопросе:

    Подключился к Пчелайну и узнал, что его серверы все зоны, заканчивающиеся на local резольвят на 127.0.0.200. И теперь не могу подключится к рабочим серверам через OpenVPN по имени, например server.domen.local.

    На сервере OpenVPN стоит опция push "dhcp-option DOMAIN domen.local" Но на станице роутера у рабочего DNS поле домен пусто. Так-же пробовал у DNSmasq опцию server с указанием рабочего DNS сервера и рабочего домена.

    Но все равно не работает.

    Заранее спасибо.

×
×
  • Create New...