|
|
|
Серые IP в логе IIS
|
|||
|---|---|---|---|
|
#18+
Доброго времени суток. Имеется Web-сервер на базе IIS. Находится внутри локалки 172.22.0.0/20. Есть выход в интернет с белым IP, на роутере проброшен порт, есть возможность подключаться к Web-серверу извне. С некоторого времени заметил, что в его логе появляются подключения с серых IP-адресов: 10.220.x.x. Как такое может быть? В нашей сети таких адресов нет. По таблицам маршрутизации он мог прийти только из интернета. Неужели такое бывает? У меня только одна идея: клиент заходит через того же провайдера, к которому подключена и наша сеть, и тот его пускает с внутреннего адреса на наш "белый". ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2015, 09:50 |
|
||
|
Серые IP в логе IIS
|
|||
|---|---|---|---|
|
#18+
Serg_77mклиент заходит через того же провайдера, к которому подключена и наша сеть, и тот его пускает с внутреннего адреса на наш "белый".зависит от того как реализовано подключение клиентов у вашего провайдера. Если напрягает то можно просто порезать на маршрутизаторе фаерволом на внешнем интерфейсе пакеты со всех серых сетей ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2015, 09:58 |
|
||
|
Серые IP в логе IIS
|
|||
|---|---|---|---|
|
#18+
Между Интернетом и сетью ест ещё и сеть провайдера. Которая стопудово на серых адресах. Рекомендую зафиксировать факт наличия входящих пакетов от серых адресов на внешнем интерфейсе роутера и выкатить претензию провайдеру, который по стандартам обязан НЕ маршрутизировать такие пакеты. Претензию обосновывать сужением ширины предоставляемого канала. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2015, 10:31 |
|
||
|
Серые IP в логе IIS
|
|||
|---|---|---|---|
|
#18+
Serg_77m С некоторого времени заметил, что в его логе появляются подключения с серых IP-адресов: 10.220.x.x. Как такое может быть? В нашей сети таких адресов нет. По таблицам маршрутизации он мог прийти только из интернета. Неужели такое бывает? На внешнем интерфейсе в любом случае нужно открывать только то и только тем, кому разрешаете - все остальное блокировать. Предположение: Может кто-то из ваших юзеров-админов замутил себе vpn? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.10.2015, 19:13 |
|
||
|
|
start [/forum/topic.php?fid=26&msg=39082055&tid=1493818]: |
0ms |
get settings: |
9ms |
get forum list: |
13ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
56ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
46ms |
get tp. blocked users: |
2ms |
| others: | 14ms |
| total: | 158ms |
| 0 / 0 |
Извините, этот баннер — требование Роскомнадзора для исполнения 152 ФЗ.
«На сайте осуществляется обработка файлов cookie, необходимых для работы сайта, а также для анализа использования сайта и улучшения предоставляемых сервисов с использованием метрической программы Яндекс.Метрика. Продолжая использовать сайт, вы даёте согласие с использованием данных технологий».
... ля, ля, ля ...
