PT
Фаервлол - это доп. защита от юзеров, которые на wan интерфейс забыли настроить src-nat или случайно присвоили серый ип адрес. А если все настроено правильно и нет никаких фаерволов, то и сервый адрес вы извне никогда не увидите
Size: a a a
2020 May 06
PT
Пойду формулировать свою хотелку понятней. )
PT
Вот тут не понял.
VP
Все правильно. Но это никак не перечит тому, что я сказал. Если провайдер "ИСП1" раздает дохренилиону своих клиентов серые адреса, то, чтобы эти клиенты не ходили друг к другу он ихи между собой фаерволлит, поскольку он сам "знает" к ним маршруты. Ваша ситуация.
PT
А разве у меня задача стояла "запретить в локальной сети клиентам ходить друг к другу напрямую"?
e
Ему виднее:)
PT
сэмулировать провайдера, который выдает сервые адреса внутри своей сети а дальше уже натит как белый адрес.
VP
Так Натьте, кто ж Вам не дает? ) Ви ищете проблему там, где ее нет.
PT
в том что серые адреса как бы одного провайдера напрямую видны из точки которая логически никак к этому провайдеру не принадлежит
PT
Скучно ). Ладно.
PT
шлюз - роутер?
PT
Как вот тут net-mobile1?
PT
так вот я и хочу его убрать. С ним понятное дело работает
VP
С какой стати они видны? Они в общем бридже?
VP
Везет! Я и не находил с самого начала. )
PT
))))
PT
Вот. Давайте остановимся на том что я никак не могу нормально задать вопрос )))
PT
Всем спасибо
PK
Привет,не подскажешь канал по cpu amd ,спасибо.
MD
какой канал?