Е
в drop forward сделайте !dst-nat
Точно, сейчас сделаю, спасибо
Size: a a a
2020 June 19
a
оно было до меня, так будет и после)
a
секурность все дела
🥓Э
лично мне на пинг пох, но я знаю сети, где пинг дропнутый
Включай ICMP option 0, 8, в зависимости от направления. И хватит мосх кушать
a
да мне ваще срать на этот пинг.
🥓Э
Оно и видно)
a
влияние закрытого пинга настолько специфическое, что на простых сетях с простыми пользователями оно ни на что не влияет
K
секурность все дела
на секурность это НИКАК не влияет.
Только те кто это придумал сделать в сети предприятия - ССЗБ, не более.
Только те кто это придумал сделать в сети предприятия - ССЗБ, не более.
E
влияние закрытого пинга настолько специфическое, что на простых сетях с простыми пользователями оно ни на что не влияет
K
Себе только головных болей прибавили
a
Kirill
Себе только головных болей прибавили
каких болей? боль от пинга закрытого есть только у тех, кому надо что-то пинговать из нашей корп сети.
K
я уже прям вижу хуцкера который попал внутрь сети и такой "ой, пинг отключили, ну мои силы на этом всё..."
a
например, для меня это не удобно, т.к. для пинга мне нужен отдельный инет... но у меня на рабочем месте три разных Инета, так что мне вообще пох на нашу корп сеть
a
а для всяких бухов, манагеров и т.д. пинг нах не всрался
AJ
о, точно, еще вот так можно
https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#1:1_mapping
@SashkaDotCom
https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#1:1_mapping
@SashkaDotCom
K
каких болей? боль от пинга закрытого есть только у тех, кому надо что-то пинговать из нашей корп сети.
Время придёт - узнаешь. Не собираюсь это обсуждать и спроить.
Был в такой же ситуации, в такой же компании, с такими же политиками "безопасности", у людей XP до сих пор, пароли трех символьные, но ICMP они отключили, не безопасно!
Был в такой же ситуации, в такой же компании, с такими же политиками "безопасности", у людей XP до сих пор, пароли трех символьные, но ICMP они отключили, не безопасно!
AJ
Kirill
Время придёт - узнаешь. Не собираюсь это обсуждать и спроить.
Был в такой же ситуации, в такой же компании, с такими же политиками "безопасности", у людей XP до сих пор, пароли трех символьные, но ICMP они отключили, не безопасно!
Был в такой же ситуации, в такой же компании, с такими же политиками "безопасности", у людей XP до сих пор, пароли трех символьные, но ICMP они отключили, не безопасно!
Хр?
a
Kirill
Время придёт - узнаешь. Не собираюсь это обсуждать и спроить.
Был в такой же ситуации, в такой же компании, с такими же политиками "безопасности", у людей XP до сих пор, пароли трех символьные, но ICMP они отключили, не безопасно!
Был в такой же ситуации, в такой же компании, с такими же политиками "безопасности", у людей XP до сих пор, пароли трех символьные, но ICMP они отключили, не безопасно!
кеп, сеть работает уже 20 лет. вот на след неделе компании 20 лет будет. я работаю 13. и как бы закрытый пинг никому не мешал и не мешает
K
Тренер рассказывал на MTCNA оч давно - провожу говорит MTCNA, в здании где арендовались запретили ICMP, просил открыть для лаб - не открыли, говорят не безопасно, вечером остаётся после курсов, сканирует сетку, итог - куча шар открытых, без паролей, бери, шифруй, удаляй не хочу...