ЕС
Size: a a a
2020 January 11
IO
на самом деле..например подключение к госуслугам - порождает 200-300 инвалидных пакетов)
Они дропаются и в случае со спец.правилом для инвалидов, и в случае без него с общим дропом, не так ли?
ЕС
Да вообще в инет не идёт пока не пропишишь форвард с бриджа
IO
Всё работает. У тебя не включен хелпер для pptp, похоже
IO
Да вообще в инет не идёт пока не пропишишь форвард с бриджа
Значит глобально фильтр косой
E
Они дропаются и в случае со спец.правилом для инвалидов, и в случае без него с общим дропом, не так ли?
ты запутался)
IO
E
да
IO
В чем?
ЕС
Значит глобально фильтр косой
Не косой, если в конце запретить все, конечно ничего работать не будет
E
В чем?
ну вот опиши в данном случае правила твоего форварда все
IO
Форвард дстнат'ед, форвард ест;рел разрешены.
Форвард дроп (всего) внизу
Форвард дроп (всего) внизу
E
Форвард дстнат'ед, форвард ест;рел разрешены.
Форвард дроп (всего) внизу
Форвард дроп (всего) внизу
и откуда тут взяться ест-релу, если все нью отрублены?
IO
Не косой, если в конце запретить все, конечно ничего работать не будет
Будет
IO
Ааа ты вон про что
E
отож
IO
Ну наружу уж все разрешено.
Это lan <= wan было. Мы же типа от инвалидов извне бережемся
Это lan <= wan было. Мы же типа от инвалидов извне бережемся
IO
Наружу вообще пусть хоть инвалиды, хоть старики, дети, кормящие и любые юродивые уходят
E
ну и в таком случае инвалиды будут проходить по всему фаеру
E
но лично я не вижу особого смысла их вообще блокировать в общем случае, но это уже разговор иного рода