АД
Можно еще порткнокинг прикрутить
Size: a a a
2020 December 23
D
)))
LT
Фаервол на списки подсетей. Все новые от гостей блокировать. Создать списки лан и гуест
Если ничего другого не придумаю - буду так делать. И всё же хочется как-то без адресов и подсетей разрулить..
D
)))
А
Если ничего другого не придумаю - буду так делать. И всё же хочется как-то без адресов и подсетей разрулить..
рули интерфейсами
А
а лучше листами интерфейсов
LT
рули интерфейсами
Ну а как на инпуте отловить что адрес назначения будет из какой-либо подсети не указав её?
А
Ну а как на инпуте отловить что адрес назначения будет из какой-либо подсети не указав её?
дроп инпут срц интерфейс гости
LT
дроп инпут срц интерфейс гости
Так это будет дропать всё. Поставить дроп дст адрес тип локалка тоже всё сломает
А
Так это будет дропать всё. Поставить дроп дст адрес тип локалка тоже всё сломает
это будет дропать все из интерфейса за которым гости
А
при чем тут локалка вообще
LT
Разве что дроп инпут с интерфейса гостей кроме ип гейтвея
АД
Так это будет дропать всё. Поставить дроп дст адрес тип локалка тоже всё сломает
input не равно forward
VP
Разве что дроп инпут с интерфейса гостей кроме ип гейтвея
👍👍👍
А
и форвард хорошо бы запретить в свою обычную сеть
ГП
Если ничего другого не придумаю - буду так делать. И всё же хочется как-то без адресов и подсетей разрулить..
???
LT
И тем не менее поставив дроп инпута с интерфейса гостей ломает им доступ в инет
А
И тем не менее поставив дроп инпута с интерфейса гостей ломает им доступ в инет
с чего бы
LT
и форвард хорошо бы запретить в свою обычную сеть
Это уже поставил
D
вот да) непонятна цель)