No
это я понимаю
Size: a a a
2021 November 08
Говорить не DROP, а REJECT... Разница понятна?
No
да это я тоже понимаю
No
но я не понимаю как я сделаю tcp если ты сказал что udp только
Теперь, почему в TCP это срабатывает )
Есть такая штука в HTTP как SNI )
Там мы может посмотреть домен прошерстив реруляркой из L7 )
Я такого не говорил )
Тут нужно сделать оговорку, что оно срабатывает для HTTPS, HTTP не шифруется, так что с ним проблем не будет.
No
это прям в правилах выбирается?
No
SNI вообще не знаю что такое
Это так протокол работает )
@coder6 Поищи как в микротах настраивают минимальный набор правил.
Сейчас сам ещё поищу что то подходящее.
No
через layer7
Вот это почитай, только вдумчиво настраивай, я вроде этим и пользовался когда то )
То есть самая база у тебя должна быть, а потом уже наворачиваешь своё.
Я хотел всё же найти то что я когда то читал...
Там прямо хорошо всё расписано.
По порядочку.