doryk

вот пример одной короткой сэссии: 19:44:02 19:48:02 ppp729 2155.7027 mb 2133.396 mb Я понимаю что глупый вопрос но что делать ? Дроп порта не помогает

Всем дорого времени. Прошу помочь разобраться. На внешний IP идет поток трафика на хост с внешним IP адресом по порту 30035, в результате чего падает NAS После перезагрузки на какое-то время все работает хорошо, как только включаю абоненту внешний IP начинается все по кругу. Может кто-то что-то подсказать. Вывод tcpdump : 22:09:27.860013 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1 22:09:27.860028 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1 22:09:27.864794 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1 22:09:27.864804 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1 22:09:27.869562 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1 22:09:27.869572 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1 22:09:27.874345 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1 22:09:27.874360 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1 Дропаю порт 30035, к сожалению трафик не прекращается. target prot opt source destination DROP tcp -- anywhere anywhere multiport sports 30035 DROP udp -- anywhere anywhere udp dpt:30035 DROP tcp -- anywhere anywhere tcp dpt:30035 DROP udp -- anywhere anywhere udp dpt:30035 DROP tcp -- anywhere anywhere tcp dpt:30035

интересно !

ВОПРОС РЕШИЛСЯ Подскажите, как завернуть траффик на порт 8081 контентного фильтра 10.10.10.4 подсети 172.20.10.0/24 iptables -A PREROUTING -s 172.20.10.0/24 -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.10.10.4:8081 -A PREROUTING -d ip/32 -p tcp -m set --match-set l4redirect src -j ACCEPT -A PREROUTING -d ip/32 -p tcp -m set --match-set l4redirect src -j ACCEPT -A PREROUTING -p tcp -m set --match-set l4redirect src -j REDIRECT --to-ports 8001 -A POSTROUTING -s 172.20.0.0/16 -o eth1 -j SNAT --to-source IP -A POSTROUTING -s 10.10.0.0/16 -o eth1 -j SNAT --to-source IP -A POSTROUTING -s 192.168.0.0/16 -o eth1 -j SNAT --to-source IP CFG accel-ppp [ipoe] nat=1 verbose=1 #username=ifname #password=username lease-time=600 max-lease-time=3600 #unit-cache=1000 #l4-redirect-table=4 l4-redirect-ipset=l4redirect l4-redirect-on-reject=300 shared=1 ifcfg=1 mode=L2 start=up #relay=10.10.10.10 #attr-dhcp-client-ip=DHCP-Client-IP-Address #attr-dhcp-router-ip=DHCP-Router-IP-Address #attr-dhcp-mask=DHCP-Mask #attr-l4-redirect=L4-Redirect local-net=10.10.11.0/24 local-net=172.20.0.0/16 #lua-file=/etc/accel-ppp.lua interface=eth3 Сильно не пинайте :)

Сможет кто проконсультировать: /usr/src/linux-headers-3.13.0-33-generic/arch/x86/Makefile:113: CONFIG_X86_X32 enabled but no binutils support Установить. ubuntu 14

А если я Московской области ? И где платежку взять :))) в бюджет РФ (УФК РФ по Москве, для РосКомНадзора)

Глупый вопрос кому оплачивать пошлину ? За вещательную лицензию.

Хочу получить вещательную лицензию по сети КТВ.

В перечне документов нет документа о принятии ГС или протокола сдачи сети. Интересует, где взять 1. Установленную форму концепции вещания. 2. И заявление. Обоснуйте, почему если вещать телеканал бесплатно в кабельной сети, то на сеть КТВ не требуется проект и сдача? Вы считаете, что в этом случае не оказывается услуга связи вещателю оператором связи по доставке его телерадиопрограммы до потребителя (п.п. 37-44 Постановления Правительства РФ от 22 декабря 2006 г. №785 "Об утверждении Правил оказания услуг связи для целей телевизионного вещания и (или) радиовещания")? Куча телеканалов транслируется у кабельных операторов бесплатно в сетях (хоть первый мультиплекс возьмите). Сеть связи для ТРВ должна соответствовать определенным техническим требованиям, т.е. проекту (Приказ Министерства информационных технологий и связи РФ от 22 марта 2005 г. N 32). Или, если вещатель и оператор связи в одном флаконе, то по другому надо? Или Вы кабельное телевидение с интернет телеканалом спутали?, дык, там сеть связи оператора ПД... Поясните, не говорите загадками.

Читаю вот этот порядок : http://minsvyaz.ru/ru/doc/?id_4=648#doc_save Вроде там не чего не сказано о выполнении приказа 113 Вы вещатель? У нас сеть КТВ, СМИ, СТУДИЯ Хотим по своим сетям вещать свой же телеканал! Догвор с телеканалом Подмосковье имеется Если канал вещать бесплатно, но никакой сети связи сдавать не надо. Берите и вещайте. Да вот именно канал бесплатный, вопрос в том чтоб его вещать нужна ТВ лицензия. Нашел перечень документов для ее получения : 1. Гарантийное письмо 2. Выписка сведений о юридическом лице из ЕГРЮЛ. 3. Оплата за предоставлении лицензии (с отметкой из банка или оригинал) 4. Заявление. 5. Нотариально заверенная копия о регистрации СМИ. 7. Копия лицензии на услуги связи для КТВ. 8. Концепция по установленной форме. 9. Нотариальная копия устава. Со всем понятно , не могу найти форму заявления и форму концепции вещания по установленной форме. Кто-то проходил этот этап ?:))

Читаю вот этот порядок : http://minsvyaz.ru/ru/doc/?id_4=648#doc_save Вроде там не чего не сказано о выполнении приказа 113 Вы вещатель? У нас сеть КТВ, СМИ, СТУДИЯ Хотим по своим сетям вещать свой же телеканал! Догвор с телеканалом Подмосковье имеется

Читаю вот этот порядок : http://minsvyaz.ru/ru/doc/?id_4=648#doc_save Вроде там не чего не сказано о выполнении приказа 113 3. Лицензионными требованиями, предъявляемыми к соискателю лицензии на телевизионное вещание и радиовещание (далее - лицензия), являются: а) наличие у соискателя лицензии статуса редакции планируемого к распространению соискателем лицензии телеканала или радиоканала, подтверждаемого уставом редакции, - в случае, предусмотренном частью третьей статьи 31 Закона Российской Федерации «О средствах массовой информации»; б) наличие у соискателя лицензии договора с редакцией планируемого к распространению соискателем лицензии телеканала или радиоканала - в случае, предусмотренном частью четвертой статьи 31 Закона Российской Федерации «О средствах массовой информации»; в) соответствие планируемого к распространению соискателем лицензии телеканала или радиоканала ограничениям, связанным с его учреждением, предусмотренным частями первой и третьей статьи 191 Закона Российской Федерации «О средствах массовой информации», а также требованиям, установленным частью второй статьи 54 Закона Российской Федерации «О средствах массовой информации»; г) соответствие соискателя лицензии ограничениям, связанным с его учреждением, предусмотренным частями второй и третьей статьи 191 Закона Российской Федерации «О средствах массовой информации».

Лицензии есть, СМИ есть, Договор с редакцией есть. Кто-то сталкивался с чего начать ?

Решил! :)

В общем не могу разобраться в чем проблема , accel-ppp последний из git Биллинг UTM5 5.2.1-008 Ошибка 691 Лог: [2014-02-06 18:04:59]: info: ppp0: send [LCP ConfReq id=1 <auth MSCHAP-v2> <mru 1400> <magic 46e87ccd>] [2014-02-06 18:04:59]: info: ppp0: recv [PPTP Set-Link-Info] [2014-02-06 18:04:59]: info: ppp0: recv [LCP ConfReq id=0 <mru 1400> <magic 58a74869> <pcomp> <accomp> < d 3 6 >] [2014-02-06 18:04:59]: info: ppp0: send [LCP ConfRej id=0 <pcomp> <accomp> < d 3 6 >] [2014-02-06 18:04:59]: info: ppp0: recv [LCP ConfReq id=1 <mru 1400> <magic 58a74869>] [2014-02-06 18:04:59]: info: ppp0: send [LCP ConfAck id=1 ] [2014-02-06 18:05:02]: debug: ppp0: fsm timeout [2014-02-06 18:05:02]: info: ppp0: send [LCP ConfReq id=1 <auth MSCHAP-v2> <mru 1400> <magic 46e87ccd>] [2014-02-06 18:05:02]: info: ppp0: recv [LCP ConfAck id=1 <auth MSCHAP-v2> <mru 1400> <magic 46e87ccd>] [2014-02-06 18:05:02]: debug: ppp0: lcp_layer_started [2014-02-06 18:05:02]: debug: ppp0: auth_layer_start [2014-02-06 18:05:02]: info: ppp0: send [MSCHAP-v2 Challenge id=1 <ca3f8b8338d5b087df56ce4ceb989>] [2014-02-06 18:05:02]: info: ppp0: recv [LCP Ident id=2 <MSRASV5.20>] [2014-02-06 18:05:02]: info: ppp0: recv [LCP Ident id=3 <MSRAS-0-USER1>] [2014-02-06 18:05:02]: info: ppp0: recv [PPTP Set-Link-Info] [2014-02-06 18:05:02]: info: ppp0: recv [LCP Ident id=4 <5I�9���@���^K՛^Oқ>] [2014-02-06 18:05:02]: info: ppp0: recv [MSCHAP-v2 Response id=1 <21aec2f36628d4222b49996f58800>, <e7638533ed6aa64986aa8b155df625b46e93334618e1fe1>, F$ [2014-02-06 18:05:02]: info: ppp0: send [RADIUS(1) Access-Request id=1 <User-Name "user"> <NAS-Identifier "accel-ppp"> <NAS-IP-Address 172.20.1.3> <NA$ [2014-02-06 18:05:05]: info: ppp0: send [RADIUS(1) Access-Request id=1 <User-Name "user"> <NAS-Identifier "accel-ppp"> <NAS-IP-Address 172.20.1.3> <NA$ [2014-02-06 18:05:08]: info: ppp0: send [RADIUS(1) Access-Request id=1 <User-Name "user"> <NAS-Identifier "accel-ppp"> <NAS-IP-Address 172.20.1.3> <NA$ [2014-02-06 18:05:11]: warn: ppp0: radius: server(1) not responding [2014-02-06 18:05:11]: warn: radius: server(1) not responding [2014-02-06 18:05:11]: warn: ppp0: radius: no available servers [2014-02-06 18:05:11]: info: ppp0: send [MSCHAP-v2 Failure id=1 "E=691 R=0 V=3 M=Authentication failure"] [2014-02-06 18:05:11]: info: ppp0: user: authentication failed [2014-02-06 18:05:11]: info: user: authentication failed [2014-02-06 18:05:11]: debug: ppp0: terminate