https://www.opennet.ru/openforum/vsluhforumID3/131071.html После года разработки опубликован релиз Live-дистрибутива NST 38 (Network Security Toolkit), предназначенного для проведения анализа безопасности сети и слежения за её функционированием. Размер загрузочного iso-образа (x86_64) составляет 4.8 ГБ. Для пользователей Fedora Linux подготовлен специальный репозиторий, дающий возможность установить все созданные в рамках проекта NST наработки в уже установленную систему. Дистрибутив построен на базе Fedora и допускает установку дополнительных пакетов из внешних репозиториев, совместимых с Fedora Linux...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59496<br> https://www.opennet.ru/openforum/vsluhforumID3/131071.html#12 Fri, 04 Aug 2023 17:15:15 GMT Вот плюсану вопрос. С iptables и nftables всё понятно, т. к. там есть счётчики. А маршрутизация -- реально чёрный ящик. Кроме того, возникает влияние всяких ядерных правил, вроде rp_filter. Вот как вообще это всё можно отлаживать?<br> https://www.opennet.ru/openforum/vsluhforumID3/131071.html#10 Wed, 26 Jul 2023 13:59:44 GMT Когда Допплер занимался wardriving'ом, ему пришла в голову такая идея.<br> https://www.opennet.ru/openforum/vsluhforumID3/131071.html#9 Wed, 26 Jul 2023 06:57:06 GMT Дорожной сети.<br> https://www.opennet.ru/openforum/vsluhforumID3/131071.html#8 Wed, 26 Jul 2023 06:43:27 GMT "на треке видеорегистратора."<br><br>До чего технологии дошли... но зачем это в "анализа безопасности сети и слежения за её функционированием"??<br> https://www.opennet.ru/openforum/vsluhforumID3/131071.html#7 Wed, 26 Jul 2023 06:37:27 GMT худей а то мозги заплыли<br> https://www.opennet.ru/openforum/vsluhforumID3/131071.html#6 Wed, 26 Jul 2023 06:21:40 GMT Изпользуй powershell Льюк !<br><br>Get-NetRoute и Find-NetRoute гораздо удобнее (правда такие длинючие команды и параметры).<br> https://www.opennet.ru/openforum/vsluhforumID3/131071.html#5 Wed, 26 Jul 2023 06:21:13 GMT &gt; есть ли инструмент, наглядно визуализирующий таблицу маршрутизации ядра?<br><br>если тебе не помогает ip ru / ip ro - снеси все это нахрен, и убирай костыли.<br><br>&gt; Например, заметил, что в "ip route" иногда бывают роуты, у которых table какой-то нестандартный<br><br>в линуксе только три "стандартных", все остальное - на твое усмотрение. Можешь хоть сотню создать (и вернуться к пункту 1). <br>Но чтобы ядро посмотрело в созданную тобой или не тобой таблицу - должно найтись совпадающее правило. Ситуация "пакет не совпал" ничем не отличается от "правила вообще нет" - пойдет по таблице с которой совпадет.<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/131071.html#3 Wed, 26 Jul 2023 06:07:10 GMT есть ли инструмент, наглядно визуализирующий таблицу маршрутизации ядра? все эти "ip -d rule show", "ip -d route show table all". А то эта подсистема для меня все равно остается черным ящиком. Например, заметил, что в "ip route" иногда бывают роуты, у которых table какой-то нестандартный, но в "ip rule show" нет никаких правил, которые бы редиректили туда. Так понимаю, такой роут никогда не сработает?<br> https://www.opennet.ru/openforum/vsluhforumID3/131071.html#2 Wed, 26 Jul 2023 06:00:00 GMT Добавишь - будет<br>