F
кто говорил что блокировать?
Size: a a a
2020 March 08
F
хочу автоматом заносить статик-днс записи локальных хостов
IO
По линк-локал? Лол)
F
логично. локалка же
IO
Нет
F
дя )
IO
m
По линк-локал? Лол)
а что не так с линк-локал?
IO
Он ЛИНК-локал, а не БРОДКАСТДОМЕН-локал
F
Илья, ты хоть понял о чем я говорю то? )
m
Он ЛИНК-локал, а не БРОДКАСТДОМЕН-локал
в ипв6 же нет броадкаста...
F
нету
F
но есть мультикаст
F
ff02::1 должен помочь
F
о. в рамках решения задачи нашел интересный момент:
с дефолтным файрволом ipv6 микрот не пингает ff02::1
оказывается мешается дефолтное правило:
Интересно почему ответные пакеты на пинг мультикаст-адреса ff02::1 расцениваются микротом как invalid...
(п.с. именно ответные, т.к. прямые до хостов доходят - проверил)
с дефолтным файрволом ipv6 микрот не пингает ff02::1
оказывается мешается дефолтное правило:
/ipv6 firewall filter add action=drop chain=input comment="defconf: drop invalid" connection-state=invalidесли его отключить - микрот нормально пингает этот мультикаст, и все хосты отвечают.
Интересно почему ответные пакеты на пинг мультикаст-адреса ff02::1 расцениваются микротом как invalid...
(п.с. именно ответные, т.к. прямые до хостов доходят - проверил)
m
может потому что запрос идёт к ff02::1, а ответ от другого?
F
вообще да...
F
изменил правило ограничив его только группой WAN-интерфейсов - вроде норм...
осталось понять как собрать все адреса с привязкой к хостнэймам..
осталось понять как собрать все адреса с привязкой к хостнэймам..
k
Наших дев мы поздравляем \r
И на праздник вам желаем... \r
Чтоб {cap|hap} lite вам не дарили, \r
И без памяти любили, \r
Красоту боготворили, \r
И (цветы|скрипты) преподносили... :-) \r
И на праздник вам желаем... \r
Чтоб {cap|hap} lite вам не дарили, \r
И без памяти любили, \r
Красоту боготворили, \r
И (цветы|скрипты) преподносили... :-) \r
чот я не понял а в чем проблема подарить маплайт?
PG
чот я не понял а в чем проблема подарить маплайт?
Не будь дешевкой, дари полноценный ccr