Max
почему IPSec over UDP не подымается без галки проброс IPSEC
Max
?
Max
это аргумент
Max
а если я отвечу "потому что UDP"? А что там внутри, в принципе, роутеру должно быть фиолетово
Andrew
а если я отвечу "потому что UDP"? А что там внутри, в принципе, роутеру должно быть фиолетово
дануладна. ютуб у вас на том-же телефоне показывает? что если я скажу "все вопросы вашему телефону задавайте, почему он для ютуба умеет UDP пережовывать, а для ипсека нет"
Cagami
потому что IPSec?
Не потому что IPSec привереда?
И если не ставить галку то будет жалкая попытка ната и его хедер будет замен и нихера не поднимется ?
Andrew
Не потому что IPSec привереда?
И если не ставить галку то будет жалкая попытка ната и его хедер будет замен и нихера не поднимется ?
чойта жалкая? его отнатят по полной программе н амаксимальной частоте вращения. поднимется ли после этого у ипсека чтонить - совершенно третий вопрос.
Cagami
чойта жалкая? его отнатят по полной программе н амаксимальной частоте вращения. поднимется ли после этого у ипсека чтонить - совершенно третий вопрос.
Не плане, что нат плохой
А что IPSec дурной (8
Andrew
но да, именно потому есть механизмы, облегчающие проброс разного рода
Andrew
ВПНов, которым целостность критично важна
Sergey
по дефолту ipsec роутер дропает
0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp multiport dports 500,4500
Sergey
вот и усё
Cagami
по дефолту ipsec роутер дропает
0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp multiport dports 500,4500
Так это он драпает стандартные порты IPSec (8
Cagami
Я ж ванганист
Я сразу вангую во все направления и меня же не остановить (8
Sergey
чтд
Sergey
а при разрешенном пробросе это правило затирается
Max
понятно
Cagami
а при разрешенном пробросе это правило затирается
да но это же UDP а если он возвращет то правило появляется
почему работает? или уже где-то маркируется ip и порт b через fast chain бегает?
Sergey
да но это же UDP а если он возвращет то правило появляется
почему работает? или уже где-то маркируется ip и порт b через fast chain бегает?
уже установленная сессия не дропается типа
Sergey
Sergey
Cagami
ну чо
Cagami
мы тут обсуждаем
Cagami
а ребята поймут хотя бы (=
Cagami
и не останется вопросов (=
Sergey
так то да
Cagami
если бы я в жало это все написал подумали что я выпендриваюсь (=
а так диалог и вроде все довольны (((((=
Alexey
Не понял когда уже у вас пятница начнётся.
Alexey
У меня сегодня и выйти то не с чем...
Vladimir
завидно, между прочим.
Alexey
Stanislav
Курвы а мне низя :(
Stanislav
Потому что это параллельные ветки разработки.
Dmitry
Alexey
Эти два сообщения взаимосвязаны?
Stanislav
У бота спроси/пни.
Stanislav
Тэк как тут бота призывать.
Sergey
Stanislav
Ку два раза
Sergey
Sergey
но работать она может хуже третьей
Sergey
на этом конкретно девайсе
Sergey
чисто экспериментальная хрень
Sergey
так ты ж не ставил еще
Sergey
а, ну тогда обновись
Sergey
Спасибо, даже wpa3 появился, которого не было в заводской прошивке
да, там скоро релиз, где это будет
Sergey
проблема с мультикастом по вафле
Sergey
а, ну с и подключением в 160мгц ширину канала, что как бы фишка девайса
S
Здравствуйте, подскажите пожалуйста, какая последняя ночная прошивка для dir 320 b1?
S
И где её найти?
Sergey
Здравствуйте, подскажите пожалуйста, какая последняя ночная прошивка для dir 320 b1?
Лет десяти давности наверное😁
Sergey
Шучу
Sergey
Ща
Sergey
S
Спасибо большое
Sergey
Надо праздник объявлять таки
Sergey
⚡️ТНТ закрывает шоу "Дом-2" — представитель телеканала
°~
В который раз....