-
Сейчас на странице 0 пользователей
Нет пользователей, просматривающих эту страницу.
-
Похожие публикации
-
-
Автор: Alina1989
Overview
The Focuscom FS3124BE is a next-generation XGSPON optical terminal access device designed for high-end home and enterprise FTTX deployments. Integrating the latest WiFi 7 (BE3600) technology, it provides symmetrical 10Gbps upstream and downstream fiber access, delivering a robust solution for ultra-bandwidth applications.
Key Features & High-Speed Connectivity
Next-Gen XGSPON Speed: Supports symmetrical transmission rates of 10Gbps (Upstream/Downstream) using XGSPON technology.
WiFi 7 Performance: Delivers up to 3600Mbps total air speed (688Mbps on 2.4GHz and 2882Mbps on 5GHz).
Versatile Wired Ports: Equipped with one 2.5GE port for high-speed wired devices and three Gigabit Ethernet (GE) ports for standard networking.
Advanced Wireless Tech: Features $2\times2$ MIMO and Multi-Link Operation (MLO) across 2.4G and 5G bands to ensure lower latency and higher reliability.
Powerful Signal: High-gain 5dBi antennas provide excellent penetration, capable of passing through reinforced concrete or brick walls.
Comprehensive Functionality
Voice over IP (VoIP): Includes one RJ11 port supporting G.711, G.729, and G.722 standards for crystal-clear voice services and fax modes.
USB 3.0 Integration: A built-in USB 3.0 port allows for fast local file sharing and storage expansion.
Enterprise-Grade Security: Supports WPA3-SAE, WPA2-PSK, and robust firewall features to keep your network secure.
Smart Management: Easy configuration and maintenance via Web UI, OMCI, TR069, and CLI (Telnet/SSH).
Technical Specifications
-
Автор: valexa
Вітаю, шановне панство!
Стикнувся з проблемою блокування наших зовнішніх IP-адрес популярними сервісами (зокрема OLX, який працює через CloudFront). Отримую помилку «403 Forbidden: Request blocked». Причина очевидна — хтось із локальної мережі флудить, через що системи захисту сайтів бачать аномальну активність і «банять» всю вихідну адресу.
Вхідні дані:
Мережа з декількома зовнішніми IP.
Вихід в інет розподіляється динамічно (P2C / Load Balancing).
Велика кількість внутрішніх («сірих») користувачів.
Що вже пробували:
Створення правил обмеження кількості одночасних з'єднань (conn-limit) з однієї внутрішньої IP-адреси. Результат незадовільний: при жорстких лімітах починаються проблеми з роботою IP-телефонії, онлайн-ігор та інших стійких до розривів сервісів, а при м'яких — блокування зовнішніх IP продовжується.
Питання до спільноти:
Як ефективно вирахувати «шкідника» в реальному часі, якщо стандартні ліміти не допомагають?
Чи існують методи динамічного обмеження саме за частотою запитів (PPS/Rate-limit), які не «дропають» легітимні з'єднання телефонії?
Можливо, є сенс дивитися в бік NetFlow/SNMP для аналізу трафіку, і чим це краще збирати на практиці?
Буду вдячний за будь-які поради щодо налаштування та виявлення джерела флуду. Дякую!
-
-
-
Рекомендованные сообщения
Создайте аккаунт или войдите в него для комментирования
Вы должны быть пользователем, чтобы оставить комментарий
Создать аккаунт
Зарегистрируйтесь для получения аккаунта. Это просто!
Зарегистрировать аккаунтВойти
Уже зарегистрированы? Войдите здесь.
Войти сейчас