[Сообщение об ошибке] Ошибка с ловушкой для дураков на UGC Ultra

[Сообщение об ошибке] Ошибка с ловушкой для дураков на UGC Ultra, wifiman

scottf51

Guest

29.01.2025 00:16:00

Привет!
У меня возникла проблема при настройке UCG Ultra. Если добавлять honeypot через → Настройки -→ Безопасность -→ Защита, зайти в раздел honeypot, нажать "Создать новый", выбрать сеть во всплывающем окне и нажать "Создать", то honeypot порты открываются, но как только нажимаешь кнопку "Применить изменения" внизу страницы, все порты закрываются снова. Это происходит каждый раз. Если просто закрыть страницу и игнорировать предупреждение о несохраненных изменениях, honeypot порты остаются открытыми.

Стоит отметить, что я перешел на зону-ориентированный файрвол, возможно, это влияет на ситуацию.

Порты до нажатия "Применить изменения":
```
root@Home-new:/var/log# netstat -anp | grep 88.2
tcp 0 0 192.168.88.2:110 0.0.0.0:* LISTEN 1918174/utmdaemon
tcp 0 0 192.168.88.2:2222 0.0.0.0:* LISTEN 1918174/utmdaemon
tcp 0 0 192.168.88.2:21 0.0.0.0:* LISTEN 1918174/utmdaemon
tcp 0 0 192.168.88.2:23 0.0.0.0:* LISTEN 1918174/utmdaemon
tcp 0 0 192.168.88.2:25 0.0.0.0:* LISTEN 1918174/utmdaemon
tcp 0 0 192.168.88.2:1433 0.0.0.0:* LISTEN 1918174/utmdaemon
tcp 0 0 192.168.88.2:445 0.0.0.0:* LISTEN 1918174/utmdaemon
tcp 0 0 192.168.88.2:8000 0.0.0.0:* LISTEN 1918174/utmdaemon
udp 0 0 192.168.88.2:53 0.0.0.0:* 1918174/utmdaemon
udp 0 0 192.168.88.2:60571 0.0.0.0:* 3782/node18
```

После нажатия "Применить изменения":
```
root@Home-new:/var/log# netstat -anp | grep 88.2
udp 0 0 192.168.88.2:60571 0.0.0.0:*
```

Последнее ПО установлено:
UniFi OS 4.1.13
Network 9.0.108

scottf51

Guest

02.02.2025 17:13:00

Может кто-нибудь подтвердить, что это баг, и отслеживается ли он на стороне UniFi? Буду рад создать заявку или случай через другой способ, если есть лучший вариант. Я знаю, что это пользовательские форумы, но также знаю, что сотрудники Ubiquiti (ну, в основном Гленн) тоже иногда отвечают на них.

scottf51

Guest

29.01.2025 00:27:00

Стоит отметить, что даже когда ловушки (honeypots) удаляются на бэкенде при нажатии кнопки "Применить изменения", они все равно отображаются в интерфейсе. Но если подключиться к роутеру по SSH и посмотреть вывод netstat, то видно, что они закрыты.

scottf51 Guest	#4 29.01.2025 00:23:00 После дополнительного тестирования кнопка "применить изменения" появляется внизу страницы только после добавления первого адреса ловушки (honeypot address). Так что вы начинаете с пустого поля, добавляете один или несколько адресов, и тогда появляется кнопка "применить изменения", которая закрывает порты при нажатии. Если у вас уже есть указанный адрес ловушки и вы добавляете еще один, кнопка "применить изменения" не появляется, так что все работает как и ожидалось.

Читают тему (гостей: 1)