Size: a a a

RouterOS Security

2020 December 10

C

Chumayu in RouterOS Security
Chumayu
Тупая задача:

интернет интерфейс у вас один и адрес  на нём один - как бы не сработал маскарад, есть только один рабочий вариант подставить SRC 1.1.1.1 иначе пакет не куда не пойдёт (его след маршрутизатор выкинет) - через не однократную попытку отправить письмо, почтовый сервер сообщит что не смог отправить
Попадение в спам ни как не связано с тем что тут нарисовано
Второй вопрос - еще более тупой.
SPF и DKIM проверяется на удалённой стороне, часто не проверяется (мы не говорим о крупных майл серверах)
источник

VP

Vladimir Prislonsky in RouterOS Security
Pavel Galkin
@Prislonsky смотрел я это и удивлялся прям... ни тебе маркировок, ничего особо не нужно - все карасиво из коробки. Прокомментируешь? :)
Отличное рекламное выступление.  )
1. Автор или не знает или "скромно умалчивает" о роуткеше при использовании ECMP
2. Автор "изящно" подменяет сущность пакета на сущность соединения при демонстрации балансировки.
источник

A

AgamemnoN in RouterOS Security
Chumayu
Тупая задача:

интернет интерфейс у вас один и адрес  на нём один - как бы не сработал маскарад, есть только один рабочий вариант подставить SRC 1.1.1.1 иначе пакет не куда не пойдёт (его след маршрутизатор выкинет) - через не однократную попытку отправить письмо, почтовый сервер сообщит что не смог отправить
Попадение в спам ни как не связано с тем что тут нарисовано
Второй вопрос - еще более тупой.
Вот вы тоже про исходящие подумали..)
источник

LT

Linux/o.id[8]🦇 Tech-... in RouterOS Security
Pavel Galkin
Балансировка выхода в интернет между двумя провайдерами на роутере MikroTik

Настройка балансировки выхода в интернет между двумя провайдерами на роутере MikroTik на примере двух провайдеров со скоростями 20Мбит/сек и 10Мбит/сек

@sysadmin1
Для выхода в интернеты для просмотра котиков на ютубе может и поможет. Для распределения скорости между двумя провайдерами - ни разу
источник

VP

Vladimir Prislonsky in RouterOS Security
Chumayu
Тупая задача:

интернет интерфейс у вас один и адрес  на нём один - как бы не сработал маскарад, есть только один рабочий вариант подставить SRC 1.1.1.1 иначе пакет не куда не пойдёт (его след маршрутизатор выкинет) - через не однократную попытку отправить письмо, почтовый сервер сообщит что не смог отправить
Попадение в спам ни как не связано с тем что тут нарисовано
Второй вопрос - еще более тупой.
)
источник

VP

Vladimir Prislonsky in RouterOS Security
Linux/o.id[8]🦇 Tech-Worker
Для выхода в интернеты для просмотра котиков на ютубе может и поможет. Для распределения скорости между двумя провайдерами - ни разу
У Вас сегодня прям как не сентенция, так шедевр. )))
источник

PG

Pavel Galkin in RouterOS Security
Vladimir Prislonsky
Отличное рекламное выступление.  )
1. Автор или не знает или "скромно умалчивает" о роуткеше при использовании ECMP
2. Автор "изящно" подменяет сущность пакета на сущность соединения при демонстрации балансировки.
Не мое, сегодня утром пролетало... но даже без трафик контрола кажется, тут еще что-то не так
источник

LT

Linux/o.id[8]🦇 Tech-... in RouterOS Security
Vladimir Prislonsky
У Вас сегодня прям как не сентенция, так шедевр. )))
Спасибо, стараюсь))
К середине дня похоже мне крышка, собираются подключать автозвонилку которая хз как работает, а знать надо, а рассказать не хотят..
источник

VP

Vladimir Prislonsky in RouterOS Security
Linux/o.id[8]🦇 Tech-Worker
Спасибо, стараюсь))
К середине дня похоже мне крышка, собираются подключать автозвонилку которая хз как работает, а знать надо, а рассказать не хотят..
Лучше постарайтесь думать, что писать. )
источник

VP

Vladimir Prislonsky in RouterOS Security
Pavel Galkin
Не мое, сегодня утром пролетало... но даже без трафик контрола кажется, тут еще что-то не так
Все так, и "на слайде" даже работает. Но есть нюансы. )
источник

PG

Pavel Galkin in RouterOS Security
Linux/o.id[8]🦇 Tech-Worker
Для выхода в интернеты для просмотра котиков на ютубе может и поможет. Для распределения скорости между двумя провайдерами - ни разу
Я больше к тому, что там упрощения и архитектурно это не совсем правильно
источник

LT

Linux/o.id[8]🦇 Tech-... in RouterOS Security
Pavel Galkin
Я больше к тому, что там упрощения и архитектурно это не совсем правильно
В плане что задачу выполняет некорректно?
источник

VP

Vladimir Prislonsky in RouterOS Security
Pavel Galkin
Я больше к тому, что там упрощения и архитектурно это не совсем правильно
Почему не правильно? Все ж зависит от интерпретации. )
источник

PG

Pavel Galkin in RouterOS Security
Linux/o.id[8]🦇 Tech-Worker
В плане что задачу выполняет некорректно?
Да, мы в секте Владимира по мультивану )
источник

LT

Linux/o.id[8]🦇 Tech-... in RouterOS Security
Хотя и постановка задачи сомнительна
источник

LT

Linux/o.id[8]🦇 Tech-... in RouterOS Security
Pavel Galkin
Да, мы в секте Владимира по мультивану )
А я похоже понял что маркировать соединения на output таки не требовалось..
источник

AK

Alexey Konstantinov in RouterOS Security
сейчас накидаю на вентилятор ....
источник

PG

Pavel Galkin in RouterOS Security
Vladimir Prislonsky
Почему не правильно? Все ж зависит от интерпретации. )
Например как сработает ECMP? Вот не уверен, что в такой схеме не будет явных перекосов туда-сюда и балансировка в какой-то момент станет проблемой.
источник

AK

Alexey Konstantinov in RouterOS Security
Мультиван - это своя АС и БГП, остальное от лукавого  :D
источник

PG

Pavel Galkin in RouterOS Security
Alexey Konstantinov
сейчас накидаю на вентилятор ....
Cнова ipv6? 😉
источник