AK
Наиболее вероятная причина - человеческий фактор. Поэтому неплохо бы конфиг на пастебин, хотя бы соответствующих разделов.
выключил служби в IPlist,
в сервис порт их также нужэно отключить?
Size: a a a
2021 February 09
A
То окно, что "на фоне" к безопасности не имеет отношения.
SS
То окно, что "на фоне" к безопасности не имеет отношения.
э, ну типа те службы которыми не пользуюсь отключить
A
А к винбокс и ссх ещё важно настроить фаер и/или ограничения по разрешенным адресам в свойствах сервиса.
🔥Э
А к винбокс и ссх ещё важно настроить фаер и/или ограничения по разрешенным адресам в свойствах сервиса.
И на юзеров тоже
A
э, ну типа те службы которыми не пользуюсь отключить
Это "хелперы". Почитать что это и подумать. Иногда они помогают, иногда наоборот.
A
И на юзеров тоже
ХЗ, это субъективно и ситуативно.
SS
SS
вопрос - в сервис порт отключать эти службы?
A
вопрос - в сервис порт отключать эти службы?
Это не влияет на безопасность, по желанию. Если сомневаетесь (не знаете зачем отключать), оставьте.
SS
понял
отключаю
отключаю
A
👍🏻
Теперь от комментариев воздержусь, уже не собралась. но может кто другой подскажет. Суть вопроса реплаем привяжите.
Теперь от комментариев воздержусь, уже не собралась. но может кто другой подскажет. Суть вопроса реплаем привяжите.
SS
Это не влияет на безопасность, по желанию. Если сомневаетесь (не знаете зачем отключать), оставьте.
говорят шо надо отключать
A
Почитайте что это, так лучше будет :)
SS
Почитайте что это, так лучше будет :)
я и не спорю, тоу учусь
SS
удачной ночи
2021 February 10
AK
Ну што никто не догадалса, как так получается, что локальный траффик попадает в connections, хотя должен прозрачно проходить через switch?
А очень легко если его туда отправляет устройство 💁♂️
А роутер он роутит и вот...
На устройствах подключенных к микротику были когда-то настроены route rule для того, что бы отвечать с двух интерфейсов типо
А очень легко если его туда отправляет устройство 💁♂️
А роутер он роутит и вот...
На устройствах подключенных к микротику были когда-то настроены route rule для того, что бы отвечать с двух интерфейсов типо
from 192.168.100.90 lookup eth0-route ну и дефолтный маршрут в этой eth0-route был через микротик.AK
От так @jscar, а ты полемику развел
E
От так @jscar, а ты полемику развел
я с первого же сообщения интересовался о реальной "локальности" трафика. о какой полемике речь?
AK
Он локальнее некуда