E
3 устройства-то изолировать вланами надо, дааа
Size: a a a
2020 October 08
AS
а что, масок кроме /24 не существует?
нит. потом объясняй, почему 192.168.0.7/29 не видит 192.168.0.8/29 и вообще не работает как надо и амно эти все ваши сети.
z
Жесть
E
нит. потом объясняй, почему 192.168.0.7/29 не видит 192.168.0.8/29 и вообще не работает как надо и амно эти все ваши сети.
АА
Благодарю за "пинки" - пойду думать дальше. :)
z
Тебе надо остановицца. Думать
z
И начать заново. С планирования
E
"думать", при отсутствии знаний, бесполезно
z
Вланы же знает 😂
E
ну вот. теперь моё сообщение ни к селу, ни к городу
E
zver
Вланы же знает 😂
он не вланы знает, он знаком с аббревиатурой
IS
"думать", при отсутствии знаний, бесполезно
тут не столько нужны именно "знание", важнее "понимание", как и где эти знания применять. А то потом в сети на 5 хостов появляются 5 вланов:)
AS
Александр Архангельский
Видео в отдельном vlan, телефоны в гостевую.
???
???
а как аптеки к голове подключатся будут? ВПН? L2VPN?
АА
а как аптеки к голове подключатся будут? ВПН? L2VPN?
l2tp
AS
Александр Архангельский
l2tp
и через l2tp вланы от головы?
E
тут не столько нужны именно "знание", важнее "понимание", как и где эти знания применять. А то потом в сети на 5 хостов появляются 5 вланов:)
"понимание" и берется из совокупности "знаний" и "думать"
ВП
Люди умные, подскажите как мне сделать такую вещь. Буду у себя на роутере поднимать l2tp клиент чтобы подключить один комп из внутренней сети к серверу 1С на стороне l2tp сервера.
Какое мне можно у себя создать правило, чтобы со стороны сервера трафик шёл только на один комп с 1С, а не во всю мою сеть?
Какое мне можно у себя создать правило, чтобы со стороны сервера трафик шёл только на один комп с 1С, а не во всю мою сеть?
ВП
Я пока родил вот что
Forward
Scr address (подсеть со стороны сервера l2tp)
Dst address (моя подсеть)
В адрес лист заношу ip сервера на который доступ нужен, выбираю его в dst address list и ставлю !
Action - drop
Вроде как должно дропаться все в сторону моей сети кроме того ip что в адрес листе, прально?
Forward
Scr address (подсеть со стороны сервера l2tp)
Dst address (моя подсеть)
В адрес лист заношу ip сервера на который доступ нужен, выбираю его в dst address list и ставлю !
Action - drop
Вроде как должно дропаться все в сторону моей сети кроме того ip что в адрес листе, прально?
α
Должно дропаться вообще всё, что не разрешено