S
судя по всему сертификат от летсэнкрипта не имеет галки "key usages tls server" .ИМХО
есть
Size: a a a
2020 May 12
S
я проверял
ЖЖ
Здравствуйте, кто подскажет как можно ограничить доступ из интернета, но при этом что-бы нормально работал впн?(сервер.)
ЖЖ
Я просто не понимаю логику действий.
А
Здравствуйте, кто подскажет как можно ограничить доступ из интернета, но при этом что-бы нормально работал впн?(сервер.)
Дефалтный фаервол вроде именно так и делает
МВ
Я просто не понимаю логику действий.
Запретить всё с внешнего интерфейса - последнее правило. Перед ним разрешаются established/related и то что нужно для vpn
МВ
Дефолтный ещё пинги разрешает
ЖЖ
У меня вот как. Просто мне сказали что все что не запрещено разрешено у микротик.
А
Дефалтный фаервол вроде именно так и делает
кто-то пользуется дефолтным?
А
кто-то пользуется дефолтным?
Я пользуюсь и всем советую
ЖЖ
Как такие правила?
А
Я пользуюсь и всем советую
зря
МВ
Ничего не понятно же
МВ
/ip fi fi export
С
ага, говорят хорошая презентация.
ЖЖ
Я пользуюсь и всем советую
А как настроить правильно?
А
А как настроить правильно?
Просто резет, он сам настроится
ЖЖ
А можно без reset? Просто удалить все правила кроме разрешающие впн.
А
Можно и без резета скопировать из систем дефалт принт
А
А можно без reset? Просто удалить все правила кроме разрешающие впн.
разрешаешь то что нужно, а в конце запретить все инпут и форвард