На более свежее нельзя потому что preloader зашифрован - нужен ключ производителя железки или платный онлайн ресурс. И все упирается в дрова перефирии - производитель их не дает оперсорсу. Т.о. все опенсорсные прошивки ранее изготовлялись реверсом родной, а для этого нужно что бы в руках у опенсорса была конкретная железка. Если появилась у кого, то она либо здесь, либо здесь, либо здесь. Но сейчас стало попроще - Гугл дал GSI/DSU.
На Микротиках TR-069 не стоит по умолчанию. Нужно ручками ставить, и процесс там не одной кнопкой производится... Любой МАРШРУТИЗАТОР (а не домашняя коробка для домохозяек) с завода без ACL и с дефолтными паролями. Если человек решил сам себе лечить зуб и попал в реанимацию - причем здесь железка? "и его любят ставить небольшие организации, но и часто его не совсем корректно настраивают" - где тут лежит уязвимость ПО железки?
Произведения так называемого фантаста Лю Цысиня - это просто детский бред. Не одно техническое высказывание не выдерживает даже ничтожной критики. Это может назвать фантастикой только индивид с интеллектом "плоскоземельщика".
Учитываю. В таком варианте - согласен. Если поднять правило для цепочки форвард в разделе bridge и указать использование протокола IP, то можно прописать UDP/TCP порты. Но с правилами bridge нужно обращаться очень осторожно, т.к. очень легко можно потерять доступ к маршрутизатору и придется перешиваться с потерей конфига.
Мне не требуется проверять в данной ситуации. Я точно знаю как работают L2/L3 устройства, это часть моих профессиональных навыков. Если Вы утверждаете, что после того, как Вы прописали указанные правила и проблема ушла, то это значит, что данные правила вырваны из контекста. И то, как я интерпретирую Вашу информацию, не совпадает с реальностью, поскольку есть еще что-то, что Вы не указали. Еще раз повторюсь - указанные правила включаются в цепочку input, которая обрабатывается ядром ОС, а поскольку в Микротике, по умолчанию, все сетевые интерфейсы объединены в бридж, то пакеты между инерфесами не обрабатываются и значит правила бесполезны.
Алтернатива для неработающей идеи? Как-то от меня ускользает суть Вашей фразы...
Что касается рабочих вариантов - вариант зависит от наличия железа под рукой. В Вашем случае (при наличии Микротика) самым простым вариантом не позволять телеку спамить - вынуть один порт Микротика из бриджа, повесить на него сеть отличную от существующей, приобрести минималистическую AP (при условии, что кабелем подключить возможности нет) и подключить ее к этому порту, телек авторизовать на этой AP, затем на Микротике поднять ACL, разрешающий телеку свободный доступ во внешний мир и ограниченный в сеть внутреннюю основную.
И что Вы тут запретили? Входящие пакеты к ядру маршрутизатора? Телик и Винда, наверняка, на WiFi, а это хаб. Телек будет продолжать долбить всех беспроводных клиентов своими пакетами... И даже если подключить и телек и Винду непосредственно кабелем к маршрутизатору это ничего не изменит, т.к. Вы воткнетесть в бридж/коммутатор.
Странный, странный Microsoft... Создает нативные средства защиты наподобии "Unified Write Filter", "Политика ограниченного использования программ", благополучно про них забывает и настоятельно просит все время обновлятся. Правая рука не знает, что делает левая...
На более свежее нельзя потому что preloader зашифрован - нужен ключ производителя железки или платный онлайн ресурс. И все упирается в дрова перефирии - производитель их не дает оперсорсу.
Т.о. все опенсорсные прошивки ранее изготовлялись реверсом родной, а для этого нужно что бы в руках у опенсорса была конкретная железка. Если появилась у кого, то она либо здесь, либо здесь, либо здесь.
Но сейчас стало попроще - Гугл дал GSI/DSU.
Win+E, Alt+СтрелкаВверх, ПанельУправления
Рекомендую Gajim для десктопа, Сonversations для Android. Оба обеспечивают пересылку файлов.
А потом сзади к нему подъезжает один мусоровоз и...
Открою Америку - имеется возможность поставить GNU Midnight Commander? Поставьте его и бросте выбирать наиболее кошерный редактор для консоли.
И где тут двигатель? На фото - камера сгорания. А остальная машинерия?
Начали за здравие, кончили - за упокой...
На Микротиках TR-069 не стоит по умолчанию. Нужно ручками ставить, и процесс там не одной кнопкой производится...
Любой МАРШРУТИЗАТОР (а не домашняя коробка для домохозяек) с завода без ACL и с дефолтными паролями. Если человек решил сам себе лечить зуб и попал в реанимацию - причем здесь железка?
"и его любят ставить небольшие организации, но и часто его не совсем корректно настраивают" - где тут лежит уязвимость ПО железки?
Сплошная желтизна.
Электролобзик лучшеЕ.
Вот в Фолауте то же так было - вся техника на атоме, так потом мимо было пройти невозможно, а уж если рванет...
И понеслось по сценарию Терминатора...
Произведения так называемого фантаста Лю Цысиня - это просто детский бред. Не одно техническое высказывание не выдерживает даже ничтожной критики. Это может назвать фантастикой только индивид с интеллектом "плоскоземельщика".
Извините, наболело.
Вы утверждаете что Марс от Земли дальше чем Земля от Солнца?
Учитываю. В таком варианте - согласен. Если поднять правило для цепочки форвард в разделе bridge и указать использование протокола IP, то можно прописать UDP/TCP порты. Но с правилами bridge нужно обращаться очень осторожно, т.к. очень легко можно потерять доступ к маршрутизатору и придется перешиваться с потерей конфига.
Мне не требуется проверять в данной ситуации. Я точно знаю как работают L2/L3 устройства, это часть моих профессиональных навыков. Если Вы утверждаете, что после того, как Вы прописали указанные правила и проблема ушла, то это значит, что данные правила вырваны из контекста. И то, как я интерпретирую Вашу информацию, не совпадает с реальностью, поскольку есть еще что-то, что Вы не указали. Еще раз повторюсь - указанные правила включаются в цепочку input, которая обрабатывается ядром ОС, а поскольку в Микротике, по умолчанию, все сетевые интерфейсы объединены в бридж, то пакеты между инерфесами не обрабатываются и значит правила бесполезны.
Алтернатива для неработающей идеи? Как-то от меня ускользает суть Вашей фразы...
Что касается рабочих вариантов - вариант зависит от наличия железа под рукой. В Вашем случае (при наличии Микротика) самым простым вариантом не позволять телеку спамить - вынуть один порт Микротика из бриджа, повесить на него сеть отличную от существующей, приобрести минималистическую AP (при условии, что кабелем подключить возможности нет) и подключить ее к этому порту, телек авторизовать на этой AP, затем на Микротике поднять ACL, разрешающий телеку свободный доступ во внешний мир и ограниченный в сеть внутреннюю основную.
И что Вы тут запретили? Входящие пакеты к ядру маршрутизатора? Телик и Винда, наверняка, на WiFi, а это хаб. Телек будет продолжать долбить всех беспроводных клиентов своими пакетами... И даже если подключить и телек и Винду непосредственно кабелем к маршрутизатору это ничего не изменит, т.к. Вы воткнетесть в бридж/коммутатор.
Прошу прощения, от куда до Марса сигнал идет 20 минут?
Папа инженер, запускал беспроводные системы с остронаправленными антенами и не знает о зонах Френеля? Парадокс.
"Подозреваемый Джастин Морейра забаррикадировался дома" - как робот в помещение попал? Его катапультой в окно забросили?
Странный, странный Microsoft... Создает нативные средства защиты наподобии "Unified Write Filter", "Политика ограниченного использования программ", благополучно про них забывает и настоятельно просит все время обновлятся. Правая рука не знает, что делает левая...