привет да понял уже многие писали, видос старый

на какую? список всех чипов поддерживаемых на официальном сайте

@ а если чипа нет в списке её никак не прошить? Есть ли какие-то другие варианты ,чтоб с ней можно было поэкспериментировать или другие прошивки кроме OpenIPC?

привет, К15 не юзал сказать ничего не могу, но если ты изучил вопрос и функионал +- тот же бери К15 так как в эти приблуды ты через файловый менеджер можешь накидывать сам нужные тебе apk файлы, а если андроид новее то и выбор из ПО у тебя будет поинтереснее...........если ip домофон поддерживает web морду то подключишься, если для biward есть свой софт тоже накатишь и подключишься

привет, да....ошибка ....на ворота там сухой контакт, то есть просто замыкается контакт при нажатии кнопки, на калитку там напрямую 12В подается, логика подключения разная будет, мультиметром легко проверяется......

@@bpkuban спасибо большое. Помогли.

привет, может расскажу в каком нибудь проекте, дело не мудренное, но ввиду того что я слаботочник у меня нет разветвленных сетей филиалов и кучи маршрутизаторов, поэтому статики с головой хватает ))

Да ты крут "мастер", но тут так не работает, ты или предлагай варианты чтобы всем интересно было или указывай на ошибки ...а просто так ляля .... заблочу

@@bpkuban забей)

Спасибо за совет по NGFW, серьезный заслон, но опять же как слаботочник наврятли когда то с ним столкнусь. Думаю это прерагатива админов и ИБ специалистов в более серьезных системах. Скажи есть ли какая ни будь триал версия в софтовом исполнении NGFW, которую можно потестить или оно только в хардовом исполнении?

@@bpkuban Конечно же есть софт для установки на железо либо на виртуалку. Как вариант, на просторах интернета можно найти Kerio control с таблеткой. Либо есть вполне себе не плохой Ideco UTM, который можно использовать с триальной версией в которой почти весь функционал, за исключением Антивируса касперского для вэб трафика и отсутствие правил IPS от лаборатории касперского.

чтобы разрешалось подключаться к узлу через другой IP, а не на который вы стучитесь. чего за бред? через какой другой ип? ты думаеш адреса внешние нахаляву ч то ли дают, чтобы их как попало использовать?

@@kalobyte Кому надо, тот понял о чем речь. Учите матчасть.

@@Dreadlock9000 ну давай, расскажи мне матчасть 🥸

смотря про что речь, если реверс шел, то это netcat админы и нехорошие дяди используют, если про софт на питоне, нигде...самописная прога под мои нужды

ну смотр у меня были случаи когда пытается обрабатывать именно один белый ip, конкретно один ip долбит, вот для таких случаев я и делаю хотя бы одну ловушку по известному порту в фаерволе. Это актуально когда у тебя как ни крути есть открытые порты на ружу, даже если нестандартные но по ним могут отработать Порткнокинг да вещь прикольная, поэтому разные варианты показал nftables круто, но тут попытался простыми словами показать логику работы простых цепочек, а так это можно было бы и в микроте показать в cli и в iptables.....но это сложнее новечкам в восприятии......

@@bpkuban Забыл что хотел спросить по микроту, вроде только помнил)). Микрот вроде напрямую с NetFilter общается, у него нет прослойки iptables или nftables?) В nftables добавили таблицу netdev она работает ещё до raw, я пробовал ддосить и drop делать в filter, raw и netdev, прям большая разница).

@@bpkuban Вспомнил)). Вот недавно, меня ддосили на порту 443 без указания домена, просто запросы на порт 443). Состряпал скрипт на bash который выясняет адреса, добавлял всех нарушителей в список, в nftables и делал им drop, почти как у тебя). В итоге оказалось не эффективно, список за пару суток вырос до около 200к адресов, ну и это же VDS там памяти по больше, и вроде как не критично, но мне этого было мало). В итоге я на python запустил ловушку TARPIT, она есть в репах, но именно на питоне вроде как она меньше ресурсов кушает, сейчас список в бан уже не 100-200к адресов, а около просто 50 ). Есть возможность на микроте, отправлять нехороший трафик в TARPIT?)

@@LinuxbyDmitry да микрот думаю напрямую с ядром общается netfilter .....имел ввиду другое....в видосе для простоты объяснял в понятном оконном режиме. Хотя ты в микроте можешь в cli так же писать например add chain=input protocol=tcp dst-port=8989 action=accept comment="WIN" что будет понятно всем кто работает в то й же утилите iptables в линухе Хороший коммент сделал, про тарпит нужно было тоже упомянуть, да такая возможность есть вешать соединения, для любителей посканить и подгадить. Но то как тебя бомбили 200к это круто, мой бы микрот тупо по памяти уже думаю лег. Я кстати на питоне тоже писал утилиты на scapy для tcp и udp флуда многопоточные.....проверял свое железо....когда был микрот 941й подобная атака изнутри сети ложила микрот просто влет (видос помоему даже на канале есть поищи). Снаружи таких налетов у меня не было поэтому интересно было бы послушать админов как правильно с крупным ddos бороться, полагаю когда количество запросов в единицу времени бешенное нужно либо на резервный канал провайдера уходить либо перед твоим добром хардовый файервол стоять должен Е

@@bpkuban У меня под ддос попал скажем так не значительный ресурс, которым по сути только я и пользуюсь, поэтому я в праве сделать там очень жёсткие ограничения). Изначально сделал ограничение в 10к соединений, то есть динамический список адресов пополнялся на час и всё что не попадало в этот список, в DROP, поэтому завалить сервер и не удалось изначально). Но правда они постоянно бомбили, да и сейчас пытаются заполнить этот список, что бы остальной трафик уходил в DROP). Сейчас скриптом из логов выясняю нормальные адреса, исключаю их из бан списка для нормального прохождения, ну остальное уже писал, сначала отправлял в DROP, что оказалось не эффективно, а сейчас в TARPIT). Тут как бы и DROP конечно не плохо справляется, если делать его в netdev таблице, но список большой накапливается и не хочу память на это расходовать, поэтому TARPIT лучше, они уже не могут бомбить как им хотелось бы).

смотря какие дроны, FPV дроны разные бывают, видео канал аналоговый 5.8ГГц или 1.2-1.3ГГц, каналы управления 2,4 ГГц, от 600 до 1000 ГГц и куча разных частот, это я еше про autel и dji не говорил...куча ньюансов....щас столько этого добра и частотные сетки постоянно скачут.............

Спасибо!

согласен

а что лучше в этом случае? я читал, что аппаратный рейд на китайских штуках вещь сама в себе. если выйдет из строя то никакой информации не вытащишь. поэтому программным наверно и сделано было, а так хз.

@@ДомашнийКот-б6ф ну тут вопрос спорный, аппаратные рэйды в китойчатене простые-зеркало, склейка и два раздельных, он их не распараллеливает как взрослый райд hp шный например аппаратный, в виду стрëмной шины нет смысла, а тупо зеркалит например или один переходит в другой так же как софтовый в винде, а в плане безопасности - отъедет ssd системный и вы соберëте потом свой райд? ))) риск один в один. Ну и опять-же не довряете аппаратному китайчонку-не берите аппаратный райд контроллер, тупо возьмите два бокса, зачем в 5-8 раз переплачивать за неиспользуемые функции? )))

под openvrt и zapret информации уже много, не вижу смысла дублировать, про микротик не понял к чему ты его упомянул, хоть я его и люблю, но о нем и слова не было по моему в этом видосе, его нет в цепочке настройки в данном варике...........это вариант один из, скорее всего он конечно подойдет для людей которые на своем vps хотят развернуть что то еще, более простой вариант наверно goodbydpi и прокси ну или openvrt роутер и zapret........

если мы говорим про клиентский обфускатор который у меня на расбери собран то нет, он тебе нафиг не нужен если цель запустить ютуб в твоей локальной сети, а вот если ты хочешь чтобы через него друзья или еще ктото ходил вне твоего дома то да тебе нужен ip адрес белый или ddns

варианты разные, кто пишет брать роутер с поддержкой openvrt и на нем разворачивать. У меня роутер микротик и поднять любой из тунелей на микроте не проблема.....я поднимал wireguard на нем дальше проблема в том чтобы завернуть трафик именно для ютуба в тунель, создание аксеслистов с ip гугла и определение их по dns не помогло, слишком уж их много, можно разбирать в микроте пакет до l7 уровня для определения куда трафик идти будет но это слишком нагруженное решение.....

@@bpkuban openvrt уже требователен к роутерам, ценник на роутер на вырост под openvrt для меня уже существенен ....