Как только трафик выходит за пределы сегмента - он идёт по публичным сетям и там сразу либо Tls, либо IPSec

Ну, и плюс аудит на дырки

А паковать пакет в пакет - это так себе защита при работе по чужим каналам

дичь в том что пытаются баги приложения объяснить физикой, и перезапускать свое приложение после того, как оно отработало какое-то время.

> народ с постгри 9.6 до сих пор не слез, а там уже даже поддержка по моему кончилась
У некоторых постгря работает годами без перезапуков, и ее не надо каждые три дня перезапускать, чтобы она нормально работала. Или разрабы постгри тоже советуют перезапускать, ссылаясь на кристалы процессора?

а я не спрашивал про транспортную безопастность, я как раз понимаю что я говорю

я просто прошу это руками сделать
)

Досвидос с такими собеседованиями )

Ну, тут главное осознанность )))

а чем вопрос то плох?

Он не нужен

я ж не запрещаю компом пользоваться

ну обоснуй почему он не нужен

Чувак, который не смог в vxlan, может прекрасно решать проблемы бизнеса

И vxlan - может быть он там не нужен, как и большинству кубер

погодь, я инженера ищу

Затыкание организационных дыр техническими средствами

и наверно я не просто так спрашиваю

Они все в омозоне и Фейсбуке

а как traceroute работает наверно тоже не надо спрашивать?

В РФ - в редких заповедниках типа госух или банков

Вообще ничего не надо спрашивать