RP
но ведь.. если запрос приходит на айпи провайдера2, а уходит через провайдера1.. то ведь ТСР пошлёт его нахер
Откуда в IPSec и L2TP TCP?
Size: a a a
2020 June 22
OK
Откуда в IPSec и L2TP TCP?
логично
OK
но зачем тогда маркировать это?
RP
Причины разные бывают, чтобы не было ассиметричной маршрутизации например, хотя бы с вашей стороны.
Или какой-то канал у вас шире, надёжнее, ниже задержки в нём.
Или какой-то канал у вас шире, надёжнее, ниже задержки в нём.
A
Не знаю, какую задачу пытались решить выше.
Я указал на то, что Kerio Control, как UTM может использоваться в SMB сегменте, как замена большой четвёрке. Там где на большую четвёрку нет денег или специалистов.
Я указал на то, что Kerio Control, как UTM может использоваться в SMB сегменте, как замена большой четвёрке. Там где на большую четвёрку нет денег или специалистов.
+
ST
Откуда в IPSec и L2TP TCP?
ну тоесть если прилетит айписекс на ВАН2 то ответ не улетит с ВАН1 согласно таблице маршрутизации?
A
Да, его купила компания GFI Software.
Видимо вы попали на период, когда осуществлялось слияние.
Ценовая политика увы стала ближе к большой четвёрке.
Видимо вы попали на период, когда осуществлялось слияние.
Ценовая политика увы стала ближе к большой четвёрке.
и он сновс стал пригоден.только для попила/отката
RP
ну тоесть если прилетит айписекс на ВАН2 то ответ не улетит с ВАН1 согласно таблице маршрутизации?
Не понял вопроса. Созданный IP пакет, содержащий ESP пакет, будет отправлен через тот интерфейс, который будет получен путём выполнения routing (recursive) lookup to RIB/FIB, если такой запрос приведёт его к WAN1 интерфейсу, то так и будет.
RP
и он сновс стал пригоден.только для попила/отката
Для серьёзных решений он и раньше не годился, а для какого-то маленького предприятия, с текущими ценами не лицензии, тоже не особо, да, пожалуй вы правы. 🙌
ST
Не понял вопроса. Созданный IP пакет, содержащий ESP пакет, будет отправлен через тот интерфейс, который будет получен путём выполнения routing (recursive) lookup to RIB/FIB, если такой запрос приведёт его к WAN1 интерфейсу, то так и будет.
но срц. адрес какой будет у ответа? Не будет ли ситуации что запрос прилетел на 2,2,2,2 а ответ уйдет от имени 1,1,1,1
OK
но срц. адрес какой будет у ответа? Не будет ли ситуации что запрос прилетел на 2,2,2,2 а ответ уйдет от имени 1,1,1,1
вот и мне кажется что нет
OK
запрос:
срц будет 2.2.2.2, дст будет мой внешний
срц будет 2.2.2.2, дст будет мой внешний
OK
ответом будет:
срц мой внешний дст будет 2.2.2.2
срц мой внешний дст будет 2.2.2.2
OK
схера ему быть 1.1.1.1?))
OK
OK
потому как запрос улетал на 2.2.2.2
OK
но зачем тогда рекомендуют маркировать….
ST
запрос:
срц будет 2.2.2.2, дст будет мой внешний
срц будет 2.2.2.2, дст будет мой внешний
ти що курив?
ST
з якого хера сервак перший шле пакет клієнту?
OK
ти що курив?
позавчора траву, сьодні ше нічо