Телеграмм чат группы miktrain страница 20792

2020 December 25

SS

Sergey Stepanenko in Mikrotik-Training

ros6/7 - ядро линукс, netfilter в ядре - один и тот же

источник

15:45пожаловаться #1

E

Eugene in Mikrotik-Training

Sergey Stepanenko

ros6/7 - ядро линукс, netfilter в ядре - один и тот же

ты будешь упираться, или таки сравнишь? :)

источник

15:45пожаловаться #2

RK

Roman Kozlov in Mikrotik-Training

но так на вскидку не придумаю конкретную ситуацию

источник

15:45пожаловаться #3

VP

Vladimir Prislonsky in Mikrotik-Training

Sergey Stepanenko

ros6/7 - ядро линукс, netfilter в ядре - один и тот же

Ядро старое/новое. )

источник

15:45пожаловаться #4

E

Eugene in Mikrotik-Training

Roman Kozlov

но так на вскидку не придумаю конкретную ситуацию

ну вот хочу я л2тп на нестандартном порту, фьють-ха!

источник

15:46пожаловаться #5

SS

Sergey Stepanenko in Mikrotik-Training

Eugene

ты будешь упираться, или таки сравнишь? :)

буду упираться ) сравнить сравню, но это ж делать надо.

источник

15:46пожаловаться #6

E

Eugene in Mikrotik-Training

Sergey Stepanenko

буду упираться ) сравнить сравню, но это ж делать надо.

RK

Roman Kozlov in Mikrotik-Training

Eugene

ну вот хочу я л2тп на нестандартном порту, фьють-ха!

а с другой стороны так же будешь делать?

источник

15:46пожаловаться #8

RK

Roman Kozlov in Mikrotik-Training

изврат)

источник

15:46пожаловаться #9

E

Eugene in Mikrotik-Training

Roman Kozlov

а с другой стороны так же будешь делать?

ну а почему бы и нет!)

источник

15:46пожаловаться #10

E

Eugene in Mikrotik-Training

Roman Kozlov

изврат)

воркараунд!)

источник

15:46пожаловаться #11

VP

Vladimir Prislonsky in Mikrotik-Training

Roman Kozlov

но так на вскидку не придумаю конкретную ситуацию

Самый простой пример - перехват ДНС запросов от хитровжаренных локальных сервисов. Это, конечно, больше касается НЕ микротика.

источник

15:46пожаловаться #12

АБ

Александр Бахметьев... in Mikrotik-Training

Vladimir Prislonsky

Самый простой пример - перехват ДНС запросов от хитровжаренных локальных сервисов. Это, конечно, больше касается НЕ микротика.

Точно

источник

15:47пожаловаться #13

RK

Roman Kozlov in Mikrotik-Training

Vladimir Prislonsky

Самый простой пример - перехват ДНС запросов от хитровжаренных локальных сервисов. Это, конечно, больше касается НЕ микротика.

Выберете вопрос из представленных. Голосование окончится сегодня в 00:00.

Окончательные результаты

0%

Соответственно в зависимости от сервиса, один и тот же интерфейс может быть и входящим и исходящим?

10%

в каких случаях обосновано использование цепочек в firewall?

13%

Когда есть смысл и когда нет использовать таблицу RAW для фильтрации?

8%

Как РОС реализовать аналог iptables -t nat -A OUTPUT -j DNAT ? (dst-nat исходящих от рутера пакетов)

24%

Бытует мнение, что NAT хорошо защищает от проникновения внутрь сети. Так ли это ?

16%

Какие сейчас best practice на ограничение ICMP ? (средствами firewall конечно)

3%

можно ли по определённому правилу запускать скрипт меняющий логику мангала например

1%

Выход из цепочки происходит принудительно по return или после всех правил цепочки?

15%

не могли бы рассказать про fasttack? Когда он полезен?

10%

Возможно злоумышленник нашел в сети наш роутер ? и решил устроить на нас атаку UDP

Проголосовало: 88

источник

15:55пожаловаться #14

RK

Roman Kozlov in Mikrotik-Training

Vladimir Prislonsky

Самый простой пример - перехват ДНС запросов от хитровжаренных локальных сервисов. Это, конечно, больше касается НЕ микротика.

мне больше понравился с l2tp, но что-то подобное делал с pptp

источник

15:56пожаловаться #15

RK

Roman Kozlov in Mikrotik-Training

на 6ке

источник

15:56пожаловаться #16

RK

Roman Kozlov in Mikrotik-Training

очень давно

источник

15:56пожаловаться #17

RK

Roman Kozlov in Mikrotik-Training

не хочу повторять

источник

15:56пожаловаться #18

RK

Roman Kozlov in Mikrotik-Training

в 7ке будет легко

источник

15:56пожаловаться #19

E

Eugene in Mikrotik-Training

с пптп сложнее, у него гре)

источник

15:57пожаловаться #20