Grishanenko
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Samshit
Вы бы еще и винду переставили 
Итак, вот некоторые наработки по загрузке 90-95%
Настройки ip-filter:
--------------------------------------------------------
# раскомментируйте следующие строки, чтобы включить доступ только по локалке
#+10.0.0.1-10.255.255.255 ; домашняя сеть
#+192.168.0.0-192.168.255.255 ; городская сеть
#+127.0.0.1-127.0.0.1 ; мой комп
+192.168.0.0-192.168.255.255
+10.0.0.0-10.255.255.254
# раскомментируйте следующие строки, чтобы закрыть доступ определённым IP
#-81.222.213.67 ; нехороший чел
-77.0.0.0-192.167.255.255
-192.169.0.0-254.254.254.254
--------------------------------------------------------
Если все правильно указал, то промежуток 77.*.*.*-167.*.*.* должен блокироваться самим греем.
Итак, ставлю в настройках фаера разрешения только на свою подсеть 192.168.*.*
Перевожу его в режим блокировки всех неизвестных подключений.
В грее включаю Serch Spy. Иду заниматься своими делами. Через какое-то время загрузка пресловутые 90%. В фаерволе включаю интерактивный режим - сразу же выскакивает окошко: ИСХОДЯЩЕЕ (т.е. инициировано греем, а не кем-то снаружи) UDP соединение по адресу 77.120.129.136 (он ведь попадает в исключения по ip-фильтру!) локальный порт 2615, удаленный 1053. Разрешаю это соединение, тут же выскакивает второе окошко с исходящим UDP, но на адрес 15.15.15.2 Что за левак? Я не хочу чтобы грей рассылал запросы на левые айпишники. Но загрузка уменьшится только если разрешить соединение, иначе грей будет бесконечно долго пытаться соединиться.
Просматриваем лог поиск-шпиона. И действительно есть зеленая строчка (запрос есть в моей шаре) с адресов 77.120.129.136 и 15.15.15.2
Вывод: Кто-то делает поиск, запрос приходит ко мне через хаб, если строка поиска имеется у меня в шаре, то грейлинк НАПРЯМУЮ отсылает ответ вопрошавшему, при этом создается исходящее UDP-соединение, которое по какой-то причине не фильтруется встроенным фаером. А если мой фаер его заблокирует, то получим полную загрузку проца. |
