AS
И у меня не работает дст нат с обоих провайдеров пока есть эти ьекап правила
Size: a a a
2020 February 01
AJ
Я не об этой ситуации счас. Представь что он не упал. Ничего не упало. Пакет пришел на ip ISP 2. И хочет вернуться.и тут его то правило сует не обратно а в шлюз первого
Почему оно должно его туда сувать если мы говорим, что все заебись?
AS
Если на трафике прибита роут марка что этот трафик строго для второго прова значит он должен быть только для него
AJ
Если на трафике прибита роут марка что этот трафик строго для второго прова значит он должен быть только для него
Внутренний сервис какой то не пашет у тебя за натом в такой ситуации?
AS
Упал пров - все. Значит так и надо. А то что будет просто из локалки лезть наружу оно будет без метки. И найдет само работающий роут
AS
Внутренний сервис какой то не пашет у тебя за натом в такой ситуации?
В такой ситуации внутренний сервис у меня оказывается доступен только через одного провайдера
AS
А не через всех
AJ
Упал пров - все. Значит так и надо. А то что будет просто из локалки лезть наружу оно будет без метки. И найдет само работающий роут
А ранее установлены соединения тупо в отлуп?
AS
А ранее установлены соединения тупо в отлуп?
Ну да. Об этом кстати кто то автору писал там в комментариях что хорошо бы рвать соединения при падении в скриптах. Вроде бы
AJ
Ну да. Об этом кстати кто то автору писал там в комментариях что хорошо бы рвать соединения при падении в скриптах. Вроде бы
И начинают срывать тебе телефон и говорить инет пропал?
AS
Ну а как ты себе представляешь. Со стороны удаленного сервера. Чтоб соединение не рвалось но его ip изменился?
AS
Так можно?
AJ
В как в мобильных данных? Сейчас один айпи через 10 минут другой
AJ
И все норм работает
AS
Значит это новое соединение
AJ
Возможно какой то ресурс строго заточен, чтобы не принимать пакеты с другого адреса пока не прошёл авторизацию?
AS
Возможно какой то ресурс строго заточен, чтобы не принимать пакеты с другого адреса пока не прошёл авторизацию?
Ну я думал все так заточены
AS
Л- логика
AJ
Так вроде у клиент банка сбера
AS
Иначе можно было б легко атаки проводить