ST
Но если дело не в непропускании то вилан слабо ситуацию изменит.
Size: a a a
2020 March 10
VP
Но если дело не в непропускании то вилан слабо ситуацию изменит.
)
ST
ну я просто не могу понять что именно даст вилан. При том что вроде ВРРП поднимается на том же интерфейсе на котором идет проверка доступности между хостами.
VP
ну я просто не могу понять что именно даст вилан. При том что вроде ВРРП поднимается на том же интерфейсе на котором идет проверка доступности между хостами.
Он даст "прямую трубу" между хостами.
KV
ну я просто не могу понять что именно даст вилан. При том что вроде ВРРП поднимается на том же интерфейсе на котором идет проверка доступности между хостами.
Vrrp может не подниматься из за отсутствия мультикаста, если не одинаковый ip или несколько ip адресов, ну и не забываем что надо настроить фаервол.
W
Vrrp может не подниматься из за отсутствия мультикаста, если не одинаковый ip или несколько ip адресов, ну и не забываем что надо настроить фаервол.
"несколько ip адресов" ЧТО ЭТО ЗНАЧИТ?
KV
Windows XP
"несколько ip адресов" ЧТО ЭТО ЗНАЧИТ?
Если у тебя на vrrp на одном маршрутизаторе 10 ип адресов то все 10 должны быть объявленны и на другом маршрутизаторе
W
ок, надеюсь vlan решит проблему
VP
Windows XP
ок, надеюсь vlan решит проблему
Проблему решает вдумчивая диагностика. И еще фильтровать протокол вррп на выходе низзя. Только на "входе"
KV
Windows XP
ок, надеюсь vlan решит проблему
Покажи export vrrp с обоих маршрутизаторов
j
Виталий Пешков
а вот что в микроте наросло после взлома /interface pptp-client
add connect-to=vpn.mythtime.xyz name=vpn password=user31337 user=user1
add connect-to=vpn.mythtime.xyz name=vpn password=user31337 user=user1
Дошли руки поизучать это. Подключаюсь к VPN, через несколько секунд ловлю SYN-пакеты. Сервер стучится в различные порты, например, 11337, но и ещё в разные, закономерность не могу проследить пока.
j
Находил хосты с открытым 11337 и перенаправлял туда через tcpproxy приходящие в туннеле запросы. Видимо, какой-то самодельный бинарный протокол.
ST
Тоесть китаезы уже и свои отдельные протоколы начинают юзать?
ST
Он даст "прямую трубу" между хостами.
он даст СУЖЕНУЮ трубу между хостами. Она и сейчас есть. но в виде широкой локалки
j
Тоесть китаезы уже и свои отдельные протоколы начинают юзать?
Насчёт китайцев не уверен, если смотреть whois mythtime.xyz
ST
ну и домен. я думал ты тупо руками ввел для примера 😃
W
он даст СУЖЕНУЮ трубу между хостами. Она и сейчас есть. но в виде широкой локалки
может не доходит т.к. сильно большая сеть
ST
j
Ну, не знаю, насколько по этой информации можно определить истину. Но домен vpn.mythtime.xyz отдаёт несколько IP-адресов.
WW
Почему в строке :set filename (D5A "-" $varYear "." $varMonth "." $varDay); - на букву f в filename ругается