EV
И мак адрес это не панацея он прекрасно спуффится на любой системе
Size: a a a
2020 May 08
SG
сделал eoip начало гнать вот аткую пургу
SG
где он кольцо то увидел
EV
присылай схему сети с внутр IP
EV
и напиши зачем тебе именно eoip
E
где он кольцо то увидел
Там, где ты его закольцевал
EV
уоттакот, учитесь раз-два и на все вопросы дал ответ)
MO
тут вчера твоего кореша вспоминали с фаерволом 80лвл
А это не он на Хабре статейку набросал как нагенерить эти правила ))?
D
уоттакот, учитесь раз-два и на все вопросы дал ответ)
Это профессионализм, да
А
А это не он на Хабре статейку набросал как нагенерить эти правила ))?
он писал туда в песочницу пару лет назад как за ним гугл следит, но кажется он ее сам же и удалил
MO
https://m.habr.com/ru/post/500148/ тут новое подвезли )). (с) статью считаю наркоманской)
D
https://m.habr.com/ru/post/500148/ тут новое подвезли )). (с) статью считаю наркоманской)
Очень хорошо читается под "Шаровары Вячеслава"
MO
Главное что бы не побежали применять повально ))))
AF
Главное что бы не побежали применять повально ))))
применят, потом включат голову
D
Главное что бы не побежали применять повально ))))
Там же в конце написано "Перед применением проконсультируйтесь со специалистом."
Я
Здравствуйте!Прошу помощи)Есть ipsec l2tp между двумя микротиками.Все работает, микротик 1 10.10.10.0/24, микротик 2 10.20.20.0/24, мне надо чтобы сеть микротик 2 была доступна только для 10.10.10.5, а с микротика 1 была доступна вся сеть 10.20.20.0/24. Я создал маршрут на м1: 10.20.20.0 на l2tp, на микроте 2 настроил аналогично, только 10.10.10.5, также в srcnat прописал доступ 10.10.10.5 с 10.20.20.0 Этого достаточно или надо еще где прописать ограничения?
MO
Процитировал бы некоторых самоуверенных))
MO
Здравствуйте!Прошу помощи)Есть ipsec l2tp между двумя микротиками.Все работает, микротик 1 10.10.10.0/24, микротик 2 10.20.20.0/24, мне надо чтобы сеть микротик 2 была доступна только для 10.10.10.5, а с микротика 1 была доступна вся сеть 10.20.20.0/24. Я создал маршрут на м1: 10.20.20.0 на l2tp, на микроте 2 настроил аналогично, только 10.10.10.5, также в srcnat прописал доступ 10.10.10.5 с 10.20.20.0 Этого достаточно или надо еще где прописать ограничения?
Маршруты это не ограничения, ограничения это форейвол