АГ
Вот ближайший пример, узнал про hairpin nat, но мне не нужна эта возможность
Size: a a a
2019 March 27
JK
вы маршруты руками пишите или просто включаете оспф и фильтруете лишнее?
АГ
А если когда-нибудь понадобится, то воспользуюсь своими знаниями, потому что уже знаю, что так можно
AB
хейрпин нат это пример того, как делать НЕ нужно.
AB
хотя не всегда ненужно != возможно
АГ
Пока статическая маршрутизация у меня настроена, пройду курс по маршрутизации, возможно переделаю
AB
но лучше сплитднс чем хейрпин конечно.
AB
а ещё лучше - дмз.
AB
сплит днс доступен вообще всем
AB
дмз доступен всем, у кого есть два внешних айпишника от оператора связи.
JK
Просто сам процесс интересен, что руками прописать что автоматически получить, отличается тем что когда автоматически вы конфиг выгружаете и заливаете на новый микротик.
АГ
Так я и говорю, что не все что узнаю, сразу у себя делаю, а только то, что действительно надо, но знать о других возможностях надо
VN
ни разу вообще нигде не видел использование hairpin nat
АГ
Да и на одном айпи можно дмз
AB
я делал как-то раз
AB
но в логах сервера каша начинается
AB
там же все внутренние запросы сыплются с айпих роутеров
JK
Это потомучто ДНС правильно настроен был.
АГ
Нормальный пример, что не все что узнал надо применять у себя?
АГ
Ну если с другого айпи сделать в дмз доступ к серверу, там все равно проброс портов, в чем отличие?