Т
Size: a a a
2020 September 05
2020 September 06
e
elies
В samsung One UI 2.5 появился беспроводной Dex. Континент АП 4.0.4345 для андроид с ним не работает (отрубает телевизор от телефона при установлении соединения). В версии из Play тоже не работает? Будет ли новая сборка?
Разобрался. Запрет незащищенных соединений блокировал соединение. Все работает.
2020 September 07
AP
Коллеги, добрый день. Такой вот вопрос. КШ стоит на границе сети. Все внутренние пользователи по умолчанию выпущены через канал связи наружу в интернеты. На КШ написано правило НАТ: любой внутренний адрес к любому подменить на адрес внешнего интерфейса КШ. Я правильно понимаю, что условному проштрафившемуся Васе я запретить на КШ выход в интернеты не смогу?
AP
Alexander Prokhorov
Коллеги, добрый день. Такой вот вопрос. КШ стоит на границе сети. Все внутренние пользователи по умолчанию выпущены через канал связи наружу в интернеты. На КШ написано правило НАТ: любой внутренний адрес к любому подменить на адрес внешнего интерфейса КШ. Я правильно понимаю, что условному проштрафившемуся Васе я запретить на КШ выход в интернеты не смогу?
Можно попробовать описать Васю отдельным сетевым обьектом и запретить ему выход правилом фильтрации.
AK
можно аналогичным запрещающим правилом зарезать Васин адрес
AP
правила НАТ оверрайтят же все правила фильтрации, не?
AP
Alexander Prokhorov
правила НАТ оверрайтят же все правила фильтрации, не?
Каким образом?
AP
Я, во всяком случае, не помню такого.
AP
при создании правила НАТ - все внутренние наружу подменить на адрес внешнего интерфейса КШ - автоматически создаются правила фильтрации на обоих интерфейсах - всем внутренним можно всюду наружу.
AP
ну то есть очередной адъ и израиль, когда надо вручную переписать стопицот правил НАТ, чтобы первым поставить новое?
AP
интересно, при нашей жизни будет это когда-нибудь исправлено? ну чтобы правила НАТ редактировались и перемещались как правила МЭ?
AP
но это не точно?)
AV
Alexander Prokhorov
ну то есть очередной адъ и израиль, когда надо вручную переписать стопицот правил НАТ, чтобы первым поставить новое?
Более узкое правило надо ставить какраз в хвост.
AP
Alexander Prokhorov
ну то есть очередной адъ и израиль, когда надо вручную переписать стопицот правил НАТ, чтобы первым поставить новое?
Проще тогда Васе припускам надавать, по старинке и все... 😏
AP
Более узкое правило надо ставить какраз в хвост.
срабатывает первое написанное правило, под которое подходит трафик
K
Более узкое правило надо ставить какраз в хвост.
разве? NAT же выполняется перед фильтрацией