Size: a a a

2020 November 23

F╳

Frank ╳ Sandow in PfSense
Андрей
Мне кажется его больше всего го ад интересует..
RODC спасёт отца русской демократии :)
источник

RI

Roman Ivanov in PfSense
Андрей
Мне кажется его больше всего го ад интересует..
А чем локальный дхцп помешает ад? Ресурсные записи ад можно и в локальном днс прописать и редиректить... Да в принципе если так хочется, днс более устойчив к качеству связи и знает маршрутизацию - ему не важен брудкаст домен - можно и через центр гонять ;) что б понять как это хреново работает (если совсем без Кеша)
источник

А

Андрей in PfSense
Евгений Чередов
Ребята, вопрос: Как лучше сделать. Есть 2 офиса, надо чтобы у них был один широковещателный домен. Т.е. одна подсеть.  В каждом офисе есть 2 провайдера интернета.
Во втором офисе много ПК?
источник

ЕЧ

Евгений Чередов... in PfSense
Андрей
Во втором офисе много ПК?
Около 20 устройств, пк, ноуты, сетевые принтеры. В данный момент реализован OpenVPN c tap интерфейсом. Всё работает. И без всяких там кэшей)) и RODC)))  хотел узнать может есть ещё более интересные варианты осуществление подключение по L2.
источник

RI

Roman Ivanov in PfSense
Евгений Чередов
Около 20 устройств, пк, ноуты, сетевые принтеры. В данный момент реализован OpenVPN c tap интерфейсом. Всё работает. И без всяких там кэшей)) и RODC)))  хотел узнать может есть ещё более интересные варианты осуществление подключение по L2.
;)))) Не очень понятна цель - если все замечательно работает зачем вмешиваться и нарушать первую заповедь? Или все же что-то не устраивает и есть лукавство что все замечательно? ;)
источник

N

Nikolay in PfSense
pfSense в большей мере firewall, нежели маршрутизатор. Если нужен L2 канал поверх L3-среды, то проще использовать для этого аппаратные или программные маршрутизаторы (как вариант eoip в routeros)
источник

ЕЧ

Евгений Чередов... in PfSense
Roman Ivanov
;)))) Не очень понятна цель - если все замечательно работает зачем вмешиваться и нарушать первую заповедь? Или все же что-то не устраивает и есть лукавство что все замечательно? ;)
Нет, лукавства нет. Хотел расширить знания, думал есть ещё какие варианты.
источник

ЕЧ

Евгений Чередов... in PfSense
Nikolay
pfSense в большей мере firewall, нежели маршрутизатор. Если нужен L2 канал поверх L3-среды, то проще использовать для этого аппаратные или программные маршрутизаторы (как вариант eoip в routeros)
Это я уже понял, что PF  как firewall хорош, да и по настройкам удобный. MikroTik уже давно расматриваю, но я его даже не щупал. Так смотрел вебинары про них.
источник

RI

Roman Ivanov in PfSense
Евгений Чередов
Нет, лукавства нет. Хотел расширить знания, думал есть ещё какие варианты.
Ну так расширьте знания настроив нормальную маршрутизируемую среду, как у взрослых. ;) Не вижу никакой целевой надобности держать л2 через ВПН.
источник

ЕЧ

Евгений Чередов... in PfSense
Roman Ivanov
Ну так расширьте знания настроив нормальную маршрутизируемую среду, как у взрослых. ;) Не вижу никакой целевой надобности держать л2 через ВПН.
Есть мануал как встать "взрослым"?))))
источник

А

Андрей in PfSense
Что ещё может слать широковещательные.... Только дшсп и виндовс шары запрос и все... И то дшсп при старте ПК если нет ИП. Шара хранится на мастере.. раз его найти и работает сним...
источник

А

Андрей in PfSense
Днс сервер и клиенты не шлют широковещательные пакеты... Мне кажется..
источник

RI

Roman Ivanov in PfSense
Андрей
Днс сервер и клиенты не шлют широковещательные пакеты... Мне кажется..
Днс разумеется не шлёт, это интернет протокол, а вот дхцп очень чувствителен к потерям пакетов.
источник

w

werter78 in PfSense
Dns - это служба
источник

w

werter78 in PfSense
Работает по тсп и юдп протоколам
источник

w

werter78 in PfSense
Дхцп не чуствителем к потерям пакетов, т к работает по юдп
источник

w

werter78 in PfSense
И может переотправить пакеты
источник

w

werter78 in PfSense
Это вкратце
источник

w

werter78 in PfSense
Кстати, рдп теперь тоже работает и по юдп
источник

DL

Denis Lampusov in PfSense
эпоха dial-up модемов прошла, поэтому можно всё по UDP проводить
источник