[attachment=54282:69477.jpg]

[attachment=54128:144gj.jpg]

Серег, хронология событий была какая, я тикет не зря приывязал сюда.
1 Был вопрос от клиента что у него проблема со входом
2 Правила были подкоректированы
3 клиент сообщил что все доступно стало
4 клиент заливает на форум такой текст
5 правила обратно включены.

Почему нельзя было со мной в тикете обсудить это, зачем вы меня против себя обозлили что вы с этого получили?
Я задавал много вопросов, мне ни на один ответа не было. Правила спроси у любого сетевика, и он тебе ответит правило ли я поступил фильтруя данный тип трафика таким образом.

Почему сейчас у клиента не доступен сервер я не знаю, айпи откуда он проверяет я не знаю. Судя по попытке пропинговать айпи я вижу что в дц он приходит, дальше ему трассу не покажет потому как ICMP отключен. Сейчас на сервере играет 3 человека. В консоли спросил список банов и там масса сетей заблочена. Предполагаю что он сам себя заблокировал

вобщем время потраченное зря, я устал вам что-то доказывать фактами. Что обьясняй что нет, никто ничего не видит и не читает, есть навязанная мысль в голове и она слепит вас.
Пускай админы почитают и рассудят кто адекват а кто нет.


Серега, а что ты влез в разговор я вообще не понял момента. Для тебя смотрю все хостинги плохие, во всех хостах от тебя только негатив, но заметь никто из нас тебе в твоей теме не писал подобного, хотя твое поведение тоже заслуживает внимания и есть что туда добавить. Банально когда врезал места и люди теряли свои випки. Зачем ты это все поднял я не понимаю

"понимаю, когда во время атак. Но, когда такое на ровном месте - извиняйте." А сколько для игрового сервера нужно тебе трафика на данный ttl 245:255? залогируй сколько у тебя используется и скажи. Что значит на ровном месте, там посисер стоит.
Даже если считать что ты прав, то скажи каким образом за 2-4 секунды когда разрастается атака ты передашь правила на Vlan? в iptables да, можно, отловить фастнетмоном и моментально подтянуть правило.

"Была заявлена четкая проблема - игроки не могут зайти на сервер. Был дан ответ - мы режем валидный трафик вместе с мусорныи." Была завялена - было отключено правило, это надо крупными буквами написать чтобы увидели?

[attachment=53926:kz.jpg]

такое ощущение что у людей сформировалась своя мысль и другую они не видят и не читают факты. Прочтите еще раз про ттл в деталях что я описал.
По ответу который был "резкий", ну слушайте, у всех есть терпение, посмотрите тикет с самого начала, я ведь не зря его прикреплял в виде сохраненной страници. Но когда уже переходят граници, называют тебя не адекватным и тд, ответное отношение уважительным не будет.

"Вместе с тем, jekass, фильтрация части трафика по TTL, раз так отсеивается большая часть атак, вычислительно более выгодна, чем смотреть все пакеты в поисках сигнатур, и универсальнее. С этой стороны претензий к хостеру нет."
-мы смотрим в пакет, не в выгоде тут дело, а в том что некоторые атаки возьмем тот же тсурс, если он переваливает за пределы канала, и как выше говорилось клиентом "вычислениями" какими-то ловить не выйдет. Наведу пример, на вас приходит банально 1.1 гигабит тсурс, содержимое пакета одинаковое, ничем не отличается от запроса клиента. Никаких зацепок внутри пакета. ip спуф, ленг пакета 53 и TTL gt 245. В результате железка спит со всеми серверами на борту. Отбивать нужно выше железки очевидно же, только как.
1 отрезать 53 ленг нельзя
2 по содержимому пакета не отрежешь даже если и захочешь
3 src порты спуф, ip спуф, тоже отпадает.
4 залогировать хождение трафика с TTL gt 245, посмотреть количество потерь, которое не значительно (ниже напишу правило как вы можете сравнить сколько ходит игроков с ттл gt 245 и lt 245, чтобы убедиться в чтом что это оптимальный путь решения.)
iptables -I INPUT -m ttl --ttl-gt 245 -p udp -j LOG; iptables -I INPUT -m ttl --ttl-lt 245 -p udp -j LOG; iptables -nvL
и наконец таки не отрезать полностью этот трафик а установить полисер, к примеру на 30мегабит.
Код
# iptables -nvL
Chain INPUT (policy ACCEPT 487K packets, 55M bytes)
pkts bytes target prot opt in out source destination
465K 54M LOG udp -- * * 0.0.0.0/0 0.0.0.0/0 TTL match TTL < 245 LOG flags 0 level 4
4 271 LOG udp -- * * 0.0.0.0/0 0.0.0.0/0 TTL match TTL > 245 LOG flags 0 level 4
вот мой результат, 465000 пакетов против 4.