Size: a a a

2021 January 14

ЕЧ

Евгений Чередов... in PfSense
Sanov Vladimir
ipsec даже проще, когда сайт ту сайт
А как насчет если через IPsec подключить 3 точки, то одна из них будет центральная где все адреса и маршруты прописаны?
источник

SV

Sanov Vladimir in PfSense
Евгений Чередов
А как насчет если через IPsec подключить 3 точки, то одна из них будет центральная где все адреса и маршруты прописаны?
если у всех белые ip то все со всеми, а вот если ip 1 белый, то ipsec не нужен :))))
источник

ЕЧ

Евгений Чередов... in PfSense
И можно ли будет L2 замутить в этом туннеле для AD  и DHCP
источник

ЕЧ

Евгений Чередов... in PfSense
Sanov Vladimir
если у всех белые ip то все со всеми, а вот если ip 1 белый, то ipsec не нужен :))))
На всех по 2 белых адреса
источник

SV

Sanov Vladimir in PfSense
Евгений Чередов
И можно ли будет L2 замутить в этом туннеле для AD  и DHCP
в режиме тунеля l2 нету, там промежуточный и не л2 и не л3, там сложно так сразу рассказать, но есть VTI он имеет уже даже интерфейс, можешь хоть ospf  накидывать
источник

ЕЧ

Евгений Чередов... in PfSense
Sanov Vladimir
в режиме тунеля l2 нету, там промежуточный и не л2 и не л3, там сложно так сразу рассказать, но есть VTI он имеет уже даже интерфейс, можешь хоть ospf  накидывать
С ospf опыта нет((((
источник

SV

Sanov Vladimir in PfSense
попробуй, прикольно
источник

ЕЧ

Евгений Чередов... in PfSense
Sanov Vladimir
попробуй, прикольно
С чего начинать)))😂
источник

SV

Sanov Vladimir in PfSense
с задачи
источник

SV

Sanov Vladimir in PfSense
придумай задачу, где ты не знаешь заранее все маршруты. или красивее что у тебя сеть филиалов, и нужно всё срастить, а в филиалах по 2-3 wan'а. И хотелось бы что если один интернет упал, то отряд не заметил потери бойца.
источник

ЕЧ

Евгений Чередов... in PfSense
Sanov Vladimir
придумай задачу, где ты не знаешь заранее все маршруты. или красивее что у тебя сеть филиалов, и нужно всё срастить, а в филиалах по 2-3 wan'а. И хотелось бы что если один интернет упал, то отряд не заметил потери бойца.
OSPF может работать на L2 уровне, нужно для AD реализации и DHCP, так сказать чтобы был один широковещателный домен. С маской /23 или /22 ..
источник

SV

Sanov Vladimir in PfSense
Евгений Чередов
OSPF может работать на L2 уровне, нужно для AD реализации и DHCP, так сказать чтобы был один широковещателный домен. С маской /23 или /22 ..
может широковещательны, точка точка, точка многоточка, и как ты его ещё заставишь
источник

SV

Sanov Vladimir in PfSense
Евгений Чередов
OSPF может работать на L2 уровне, нужно для AD реализации и DHCP, так сказать чтобы был один широковещателный домен. С маской /23 или /22 ..
плох же l2 тянуть через впн, без высокой надобности
источник

SV

Sanov Vladimir in PfSense
микротиковцы за такое сразу плюют в тебя
источник

SV

Sanov Vladimir in PfSense
хотя там прям просто это в 2 клика
источник

SV

Sanov Vladimir in PfSense
а потом ни кто понять не может что бл...ть случилось
источник

ЕЧ

Евгений Чередов... in PfSense
Sanov Vladimir
плох же l2 тянуть через впн, без высокой надобности
Перенастраивать структуру не охота, да и затратно. На удаленке нет своих серверов.
источник

ЕЧ

Евгений Чередов... in PfSense
Маленький оффтоп))) просто не с кем поделиться😂 у меня теперь новая профессия))))
источник

ЕЧ

Евгений Чередов... in PfSense
Получил только что диплом по программе информационная безопасность)))
источник

SV

Sanov Vladimir in PfSense
Евгений Чередов
Получил только что диплом по программе информационная безопасность)))
у меня тоже новая, ни чего не получал 😂😂
источник