Страница 1 из 1

SMG-2016, blacklist + mobile users

Добавлено: 09 авг 2017 03:48
ArcticFox
Всем доброго времени суток.
Есть какой-нибудь способ использовать wildcards в блэклистах smg-2016?
И попутно, из-за довольно интенсивного трафика с мобильных IP сетей, они периодически летят в ban, как лучше настроить динамический брандмаур?

Re: SMG-2016, blacklist + mobile users

Добавлено: 11 авг 2017 11:24
Dmitriy_eltex
ArcticFox писал(а):Всем доброго времени суток.
Есть какой-нибудь способ использовать wildcards в блэклистах smg-2016?
И попутно, из-за довольно интенсивного трафика с мобильных IP сетей, они периодически летят в ban, как лучше настроить динамический брандмаур?


Здравствуйте.

Нет, обратные маски (wildcards) не поддерживаются.

Чтобы вообще не было ban-ов, если есть возможность, то добавить нужные мобильные подсети/хосты в whitelist.
Чтобы "смягчить" логику ban-ов, нужно:
-отключить "Прогрессирующая блокировка" (если она включена);
-увеличить "Количество попыток доступа" (в пределах до 10);
-увеличить "Количество временных блокировок" (в пределах до 10);
-уменьшить "Время блокировки" и "Время прощения" (до 1-3 мин).

Re: SMG-2016, blacklist + mobile users

Добавлено: 20 сен 2017 13:11
ArcticFox
Нет, обратные маски (wildcards) не поддерживаются.


А прямые доступны к использованию?

Re: SMG-2016, blacklist + mobile users

Добавлено: 20 сен 2017 16:50
Dmitriy_eltex
ArcticFox писал(а):
Нет, обратные маски (wildcards) не поддерживаются.


А прямые доступны к использованию?

да, прописываются через "/", например:
10.4.0.0/24
192.16.20.0/22
10.255.0.0/19