IO
А PAT ломать можно?
Size: a a a
2020 December 12
MO
Александр Амелькин
Зафильтровать входящие соединения на микротик на целый ряд портов (22,23,53,80, 443,8291,...) перечислять все нехочется, хочется указать диапазон, но не поломать при этом NAT
Вам на микротик или сквозь него )? Если на него то инпут дроп
IO
Дроп форварда с Ван интерфейса, и акцепт форварда в состоянии естабилишед, релейтед
Именно в таком порядке
АА
Дроп форварда с Ван интерфейса, и акцепт форварда в состоянии естабилишед, релейтед
Нельзя established, related - маршрутизация несимметричная.
MO
Именно в таком порядке
Наоборот :) но я надеялся что меня поймут )
MO
Александр Амелькин
Нельзя established, related - маршрутизация несимметричная.
Это как
АА
Это как
Ну вот так. Запрос ушел с одного маршрутизатора, а ответ может прийти на другой.
А
Збс маршрутизация
АА
правда к nat это не относится, но тем не менее.
А
Тот другой вкурсе что с этим пакетом делать?
A
во-первых вы путаете src-nat и dst-nat
A
Александр
MO
во-первых вы путаете src-nat и dst-nat
Можно проще, Александр путает
A
Можно проще, Александр путает
ещё утро, я не успел потерять веру в человечество
АА
во-первых вы путаете src-nat и dst-nat
Не путаю, я говорю про ОТВЕТНЫЕ пакеты.
А
Асиметричная маршрутизация (с)
MO
ещё утро, я не успел потерять веру в человечество
Надо было вставать в 4)))
A
Асиметричная маршрутизация (с)
а что не так?
А
а что не так?
Все хорошо, я записываю