Форум компании NetUP

Вот чего только не было - а пользователей не отключал

А вот иногда и такие печальные вещи случаются:




Кто подскажет как с этими "отрицательными" пакетами бороться?
Со счета клиента сразу слетает весьма внушительная сумма.

Хмм, посмотрел у себя. Нат сделан аналогично, Traffic Flow снимается с all, но ничего не двоится. В УТМе следующие классы трафика: 10 Входящий (с 0.0.0.0/0 на 192.168.0.0/16) 20 Исходящий (c 192.168.0.0/16 на 0.0.0.0/0) 1000 Локальный (с 192.168.0.0/16 на 192.168.0.0/16, межабонентский: на получател...

На своих микротиках с НАТом удвоения не наблюдаю.

А вы как на них НАТ поднимали?

Да вот жду все и жду, никак не дождусь... Проблема с детальной статистикой в 5.1.0.017. Никакими стандартными утилитами больше чем за 10 минут статистики не выберешь, памяти ядру не хватает и оно падает. А клиенты требуют детализацию ажно за весь месяц. Геморрой с гигабейсом и перегоном в мускуль то...

Подскажите: необходимо ли устанавливать промежуточные обновления (5.2.0.1, 5.2.0.2) чтобы накатить mysql_update.sql на базу, или можно без их?

Какие чаще всего косяки выползают при обновлении?

И мне пожалуйста
alexxwiz@yandex.ru

С Canon была аналогичная проблема.

Полечилось подключением принтера к другому компьютеру.

Не могу понять.

"Битые" потоки прилетают до сих пор, но их появление непредсказуемо.

017 билд, смена расчетного периода прошла без проблем.

Новостей нет. С тех пор пока rfw не падал.
Активно создавались/удалялись юзеры, менялись тарифные планы, настройки брандмауэров, правила брандмауэров - пока вроде работает.

Создал тикет в хотлайне.

UTM 5.1.10-017 FreeBSD 5.4 Внезапно перестал отвечать rfw. лог rfw.log: ?Debug : Nov 29 13:49:07 RFW URFA[plugin]: Got ping from core. Sending reply... ?Debug : Nov 29 13:49:17 RFW URFA[plugin]: Got ping from core. Sending reply... ?Debug : Nov 29 13:49:27 RFW URFA[plugin]: Got ping from core. Sendi...

Кроме ТоСа эти потоки можно отсеять, если при приеме потока проверять корректность MTU - соотношение байт/пакетов. По-умолчанию MTU=1500, и при его превышении в 100 раз, как в приведенном мной примере, этот поток явно можно отфильтровать. Видимо придется сочинять громоздкую конструкцию из flow-recei...

у нас на шлюзах с микротиком стоит нат на статические адреса пользователей, так что удваивания-утраивания не происходит - ip пользователей терминируются натом. Но "бракованные" пакеты имеют место быть. Ручным анализом таблиц гигабейса было выявлено еще несколько более мелких неправильных потока (по ...