Size: a a a

Mikrotik-Training

2020 December 12

А

Антон Курьянов... in Mikrotik-Training
правда эта настройка к дефолту ниче не имеет
источник

АА

Александр Амелькин... in Mikrotik-Training
Да пофиг )
источник

A

Aslan in Mikrotik-Training
А про NAT я прям сегодня новое узнал... Чот не задумывался, что сорс-порт тоже подменяется :)
И в Олиферах этот раздел прочитал, вроде, наверно невнимательно, ибо "ну я же это и так знаю".
источник

A

Aslan in Mikrotik-Training
Александр Амелькин
Да пофиг )
источник

АА

Александр Амелькин... in Mikrotik-Training
Для поддержания разговора:
Есть у меня задача настроить FW так, чтоб он принимал решения на основании «расстояния» между src-address и dst-address.
Если они «рядом» (входят в одну и ту-же сеть с маской /22)- пропускаем.
Если же они «далеко» друг от друга (маска «общей сети» < /22) - дропаем.
Как бы вы решили такую задачу ? 😎
источник

A

Aslan in Mikrotik-Training
Александр Амелькин
Для поддержания разговора:
Есть у меня задача настроить FW так, чтоб он принимал решения на основании «расстояния» между src-address и dst-address.
Если они «рядом» (входят в одну и ту-же сеть с маской /22)- пропускаем.
Если же они «далеко» друг от друга (маска «общей сети» < /22) - дропаем.
Как бы вы решили такую задачу ? 😎
у меня дежавю
источник

АА

Александр Амелькин... in Mikrotik-Training
Aslan
у меня дежавю
Да, я уже спрашивал. Решение так и не найдено.
источник

А

Антон Курьянов... in Mikrotik-Training
Aslan
А про NAT я прям сегодня новое узнал... Чот не задумывался, что сорс-порт тоже подменяется :)
И в Олиферах этот раздел прочитал, вроде, наверно невнимательно, ибо "ну я же это и так знаю".
ты не задумывался потому что соурс порт как неуловимый джо
источник

А

Антон Курьянов... in Mikrotik-Training
нужен только нашему наркоману
источник

А

Антон Курьянов... in Mikrotik-Training
даже боюсь спрашивать зачем
источник

А

Антон Курьянов... in Mikrotik-Training
он же может ответить
источник

A

Aslan in Mikrotik-Training
Александр Амелькин
Для поддержания разговора:
Есть у меня задача настроить FW так, чтоб он принимал решения на основании «расстояния» между src-address и dst-address.
Если они «рядом» (входят в одну и ту-же сеть с маской /22)- пропускаем.
Если же они «далеко» друг от друга (маска «общей сети» < /22) - дропаем.
Как бы вы решили такую задачу ? 😎
Почти всегда нужно понимать "зачем". Решать задачи ради процесса решения - совсем не интересно.
источник

AE

Anton Ermolov in Mikrotik-Training
Всем привет) Ап чём тут?)))
источник

A

Aslan in Mikrotik-Training
Aslan
Почти всегда нужно понимать "зачем". Решать задачи ради процесса решения - совсем не интересно.
ибо иначе после многочасовых размышлений и математических выкладок на три ватмана, выясняется, что надо было вообще не то, не тому, и не надо.
источник

A

Aslan in Mikrotik-Training
Anton Ermolov
Всем привет) Ап чём тут?)))
о портах
источник

А

Антон Курьянов... in Mikrotik-Training
как не выпускать в мир порты ниже 10000
источник

А

Антон Курьянов... in Mikrotik-Training
потому что там злой FW
источник

А

Антон Курьянов... in Mikrotik-Training
злой и рандомный
источник

AE

Anton Ermolov in Mikrotik-Training
Эмммм... Странная у вас тут наркомания сегодня)))
источник

A

Aslan in Mikrotik-Training
Антон Курьянов
как не выпускать в мир порты ниже 10000
вспомнил эти ограничители по росту в парках
источник