VP
может логичнее было бы чтоб зависело от адреса назначания?
А если адрес назначение один и тот же? ) Очевидно же что в этом случае нужно руководствоваться чем-то другим. Или не очевидно? )
Size: a a a
2020 February 02
AS
таблица майн для того чтобы знать что делать с немаркированным трафиком. в данном случае это тот который идет изнутри в интернет. там где инициатор внутри сети
AS
весь главный смысл дуалвана в том чтоб внутренние сервисы были доступны по любому из внешних белых ип провайдеров. чтобы корректро работал проброс поротов. чтоб откуда пришло туда и ушло. а выпускаем просто по главному в данный момент провайдеру. ну и как дополнение можем приказать чтоб микрот или хосты из локалки лезли наружу на определенные адреса через определенного прова.
AS
ну это как я понимаю. возможно владимир видит это все по другому
AS
А если адрес назначение один и тот же? ) Очевидно же что в этом случае нужно руководствоваться чем-то другим. Или не очевидно? )
ты про хаирпин?
AS
иначе как еще адрес источника и назначения один и тотже
VP
ты про хаирпин?
Я в восхищении. ) Это согласно какой логике к PBR можно соурснат приплести. )))
AS
Я в восхищении. ) Это согласно какой логике к PBR можно соурснат приплести. )))
я не понимаю что значит "адрес назначение один и тот же" что одно и тоже? что ты приравниваешь к чему? адрес назначения и что
AS
вторая переменная какаыя
VP
я не понимаю что значит "адрес назначение один и тот же" что одно и тоже? что ты приравниваешь к чему? адрес назначения и что
Ну, сочувствую. Если даже скриншот не понятен, то я пас. Сдаюсь. Ты победил. )
AS
слабак
AS
VP
𝔊
Народ, как можно заблокировать порты в определённом влане?
AS
Да, пойду плакать к маме. А потом придется удалить статью. Ибо, как выразился @jscar, - КГ, АМ.
Но ему я не поверил, а тебе - да.
Но ему я не поверил, а тебе - да.
ну просто тема статьи сложная. вопросов по ней всегда было много. ты должен был предвидеть что найдутся те кто не поймет твою мыслю) но для меня статья все равно выглядит в духе типа "эй смотрите как я умею". ну может я один кто ее не понял.
AS
Народ, как можно заблокировать порты в определённом влане?
по идее влан он же будет как интерфейс? (с вланами еще не игрался но подозреваю). ну вот в фаерволе и делаешь правила к интерфесу и блочишь там порты
𝔊
Создаю влан на каждый выход цепляю их в бридж и делаю запрет на аут интерфейс на этот бридж?
VP
Создаю влан на каждый выход цепляю их в бридж и делаю запрет на аут интерфейс на этот бридж?
Вланы в бридж - не хорошо. Лучше наоборот: вланы создавать НА бридже.
𝔊
Не вариант
𝔊
Мне надо мониторить луп детект в этом бридже