Телеграмм чат группы kursy_po

я же не могу не поставить этот адрес на eth4, иначе каким образом пакетик с br1-gw1 eth2 с адресом интерфейса 192.168.255.5 найдет шлюз с адресом 192.168.255.254

источник

14:11пожаловаться #4

Vladimir Prislonsky in Курсы по ИТ.рф

И это нормально. У Вас какое-то странное понимание работы с "серым адресом".

источник

14:11пожаловаться #5

Petr Terichenko in Курсы по ИТ.рф

нормальное... серое не маршрутизируется в инете, а у меня выходит что адрес 192.168.255.5 (br1-gw1) видно даже с head-gw1

источник

14:12пожаловаться #6

Petr Terichenko in Курсы по ИТ.рф

у вас если адрес серый, то до вас достучаться из инета никак нельзя, только вы можете куда-то постучаться, чтобы у провайдера появился сокет вас искать и куда отправлять обратный пакетик

источник

14:14пожаловаться #7

Petr Terichenko in Курсы по ИТ.рф

и получатель ваш серый адрес не видит, он видит только адрес провайдера через который он вас пустил

источник

14:15пожаловаться #8

Vladimir Prislonsky in Курсы по ИТ.рф

Еще раз говорю - вы не правильно понимаете суть. В реальности, имея серый адрес на интерфейсе клиента, клиент не может получать входящие соединения.
У Dас для этого есть фаерволл. Что мешает запретить остальным это делать? Это раз.
Второе - вы можете выдать клиенту маску /32.

источник

14:15пожаловаться #9

Petr Terichenko in Курсы по ИТ.рф

1. Фаервол не то решение в данном случае, так как маршрут будет, и прохождение пакетов будет блокировать фаервол.
2. Каким образом маска клиента поможет? не пойму...

источник

14:30пожаловаться #10

Vladimir Prislonsky in Курсы по ИТ.рф

1. Фаерволл - это решение. Ровно так же работает клиент с соседями по свитчу, например в домовой сети.
2. Не будет "широкого" маршрута с соседями по домену )

источник

14:32пожаловаться #11

Petr Terichenko in Курсы по ИТ.рф

1. Мы говорим не о блокировке "соседях по свитчу", а о маршрутизации серого адреса.
2. и снова мы не о соседях

источник

15:00пожаловаться #12

Vladimir Prislonsky in Курсы по ИТ.рф

И что? маршрутизация - это путь. Фаерволл - разрешение ходить/не ходить по этому пути. Что Вас смущает?

источник

15:01пожаловаться #13

Makbar in Курсы по ИТ.рф

ну хоть пингуеццо?