MG
продакшн-реди решение )
Size: a a a
2019 June 26
AB
интересно кстати
AB
я тут подумал
MG
Ну конечно, так делать не надо в проде )
AB
если внутри своей собственной сети указать адрес маршрутизатора
AB
AB
в качестве адреса какого-то хоста
AB
просто у себя на хосте статик арп задать
AB
и начать создавать на него кучу соединений
MG
Продам решение в Ростелеком и уеду кататься на яхте
AB
то так как это роутинг с лана на лан - то оно пройдет
AB
дальше оно маскарднется и создастся коннекшон
AB
и в обратку полетит уже с адреса марша
AB
потрясно!
AB
у меня кстати есть весьма лютый валидатор на питоне
AB
я им проверяю readiness своих тиков
AB
и одиз из критериев - в форварде должны быть правила с указанными срц и дст интерфейсами, в инпуте - с срц, а в оутпуте - с дст.
AB
ну либо группами
AB
иначе можно случайно разрешить чонить лишнее
MG
readiness - читать как готовность к установке в прод?