PG
nfr ytpfgkfnbkb
Size: a a a
2020 October 15
@
Pol Ger
нет ну новий админ получит сеть которую настроил и рабочая просто без капсмана, если толковий зделает все как говорите!
Без капсамана ему придется ходить по этажам)
PG
так незаплатили
D
Лучше сделать два правила;
1. Разрешить трафик на нужные порты
2. Дропнуть все остальное.
1. Разрешить трафик на нужные порты
2. Дропнуть все остальное.
меньше ресурсов использует микротик или бестпрактикс? :)
PG
Без капсамана ему придется ходить по этажам)
вот вот, походит , настроит
@
Pol Ger
вот вот, походит , настроит
Настройка капсмана была твоя идея? Или работодатель захотел?
А
Лучше сделать два правила;
1. Разрешить трафик на нужные порты
2. Дропнуть все остальное.
1. Разрешить трафик на нужные порты
2. Дропнуть все остальное.
так он вроде это и сделал
VP
меньше ресурсов использует микротик или бестпрактикс? :)
"Бестпрактис" это дроп всего в конце цепочки. Поэтому, если у вас "бестпрактис", то Вам нужно будет всего одно разрешающее правило на горсточку портов. Все остальное дропнется общим правилом из "бестпрактиса" )
D
так он вроде это и сделал
только одним правилом
E
меньше ресурсов использует микротик или бестпрактикс? :)
как минимум, будет читабельность выше
VP
так он вроде это и сделал
Нет.
VP
только одним правилом
Нет.
PG
Настройка капсмана была твоя идея? Или работодатель захотел?
они говорили чтоб вафля работала дал идею , пошол на курси курси не оплатили, заплатить обещали больше потому за свои деньги по вафлке закончил курси , обещание нездержали хотя работу свою зделал :)
СЕ
Pol Ger
усно договореность одна била , заплатили половину приблизительно, ви б не подошли и несказали где другая половина, а мне типа коронавирус и .... , ненравится увольняйся
у меня так же было лет 10 назад. Я учился в универе, пошел на работу, посадили на должность одну, я по факту занимался несколькими делами и обязанностями + помогал еще другим, типа думал, буду работником года, а после месяца работы, получил в 3 раза меньше и мне сказали, типа, ну у тя не трудовой нет, ничего нет, ты как обучался тут все дела. И я не писал в паблике и тд, я просто сделал выводы и тебе советую
VP
Pol Ger
они говорили чтоб вафля работала дал идею , пошол на курси курси не оплатили, заплатить обещали больше потому за свои деньги по вафлке закончил курси , обещание нездержали хотя работу свою зделал :)
А знания/умения с курсов остались Вашим багажом. Ваша инвестиция в себя.
D
chain=forward action=drop protocol=tcp src-address=192.168.130.0/23
dst-port=!53,80-81,443,1541,1560-1591,3389,5060-5061,8291 log=no log-prefix=""
dst-port=!53,80-81,443,1541,1560-1591,3389,5060-5061,8291 log=no log-prefix=""
D
Почему нет, дропаю все кроме указанных портов
PG
ладно , хотел совет а получаетсячто говорю и ною
E
Почему нет, дропаю все кроме указанных портов
а у нас кроме tcp ничего не существует?
D
а у нас кроме tcp ничего не существует?
udp мне в данном случае не интересно