AS
Size: a a a
2021 June 04
E
..и всё это - один влан*
k
т.е. 3 бриджа, так? один с вланами, где виртуалка, один вокруг аплинка, и один между ними?
E
один.
E
бридж - всегда один. ВСЕГДА.
E
*но есть допустимые исключения)
M
разрешите небезопасные гостевые входы в групповых политиках
k
понял вроде... пока не до конца уложилось в голове
E
это, наверное, очень интересно, отвечать на сообщения из сентября 20ого года
AS
M
:)
VP
Все в бридж, pvid порта в сторону провайдера установить в соответствие влану вируталки. На брилже интерфейс для этого влана и на него адрес из первой сети. Адрес из другой сети на интерфейс виртуалки.
D
Ну хоть что-то на подумать надо оставить то
E
вот я и подумал!)
D
Написал ж, в один бридж
Ю
можно ли в dst-nat порты указать через запятую или лучше для каждого порта отдельное правило?
E
ит депендс от желаемого эффекта
k
все, уложилось в голове:)
k
всем спасибо за помощь:)
AS
если в один хост и все порты одного протокола, то нужно, но никто не запрещает вам плодить правила. главное не указывайте в action to ports.