OK
контрак открой
Size: a a a
2020 June 22
ST
а тут хз.
z
та причем тут форвард?))
Мультиван для чего настраивают обчычно?
z
Для того чтобы в микротик по ssh заходить?
VP
потому не понимать почему тут внезапно понадобилось маркировать
На инпуте не нужно.
z
На инпуте не нужно.
+
RP
да это насрать. тут вопрос С КАКОГО АДРЕСА ОТВЕТ УЙДЕТ
src IP address будет таковым, какой туда поместит ядро, если он не задан какой-то командой-механизмом, то будет установлен адрес выходного интерфейса, согласно RIB.
Я же уже писал выше, если есть заданный src IP, local IP не важно, как это называется, будет использован он, если какой-то механизм отслеживающий соединение, то он будет контролировать его.
Я же уже писал выше, если есть заданный src IP, local IP не важно, как это называется, будет использован он, если какой-то механизм отслеживающий соединение, то он будет контролировать его.
OK
z311
Мультиван для чего настраивают обчычно?
Ты мб не совсем понял суть спора
z
src IP address будет таковым, какой туда поместит ядро, если он не задан какой-то командой-механизмом, то будет установлен адрес выходного интерфейса, согласно RIB.
Я же уже писал выше, если есть заданный src IP, local IP не важно, как это называется, будет использован он, если какой-то механизм отслеживающий соединение, то он будет контролировать его.
Я же уже писал выше, если есть заданный src IP, local IP не важно, как это называется, будет использован он, если какой-то механизм отслеживающий соединение, то он будет контролировать его.
Так а если у тебя на борту процесс с сокетом, и известно на какой адрес пришел запрос?
OK
мой изначальный вопрос в том, почему везде пишут “маркируйте на ипунте и выпускайте тудой откуда пришло”, а у меня и без этого работает
z
Ты мб не совсем понял суть спора
Возможно да.
OK
а Серж вот пишет что так работать не должно
z
мой изначальный вопрос в том, почему везде пишут “маркируйте на ипунте и выпускайте тудой откуда пришло”, а у меня и без этого работает
Все верно, но когда ты конектишься к микроту это input.
OK
z311
Все верно, но когда ты конектишься к микроту это input.
йес
RP
z311
Так а если у тебя на борту процесс с сокетом, и известно на какой адрес пришел запрос?
Если есть сокет, то есть какой-то механизм отслеживающий его состояние в ядре, в том или ином виде, например connection tracking
OK
и я пытался выяснить почему Серёга считает, что оно не должно работать без маркировок
OK
Если есть сокет, то есть какой-то механизм отслеживающий его состояние в ядре, в том или ином виде, например connection tracking
в данном случае — это контрак, если я правильно понимаю
z
Если есть сокет, то есть какой-то механизм отслеживающий его состояние в ядре, в том или ином виде, например connection tracking
Ес. И есть информация на какой адрес пришел запорос.
OK
и там чётко видно:
сцр адрес
дст адрес
реплай срц адрес
реплай дст адрес
сцр адрес
дст адрес
реплай срц адрес
реплай дст адрес
z
и там чётко видно:
сцр адрес
дст адрес
реплай срц адрес
реплай дст адрес
сцр адрес
дст адрес
реплай срц адрес
реплай дст адрес
+