Если что-то говно, надо говорить что оно говно и говорить почему, если кто-то молодец, надо говорить что он молодец и почему

Как раньше на партсобраниях делали

Когда в партиях состояли специалисты и труженики, а не лицемеры и шарлатаны

тут вообще нетривиальная хрень нарисовалась DIR825ACG fw 3.0.3 сам срезетился. Настраиваю по новой. Через веб не принимает маску 255.255.255.192

@cergo666 как тебе такое илонмаск?

тут вообще нетривиальная хрень нарисовалась DIR825ACG fw 3.0.3 сам срезетился. Настраиваю по новой. Через веб не принимает маску 255.255.255.192

Прошивку обнови хоть, я уж не помню, что там

Мне кажется это массонский заговор, слишком часто проблемы с 825)

Либо он настолько хорош, что его все покупают и его по миру миллиарды)

Прошивку обнови хоть, я уж не помню, что там

ну это я уже ночером сделаю хотя тут пишут что на последних ночнушках есть беда с вифи

короче я через телнет применил правильную маску, как теперь засейвить?

NAT это говно что

не соглашусь. нат - такая-же полезная штука, как и презерватив. а с голой жопой (ипв6) шастать где попало - чревато..

НАТ ЭТО НЕ СРЕДСТВО БЕЗОПАСНОСТИ111!!!

Фаерволл это средство безопасности, а нат нет!!11

и чем же полезен нат?

Простите за крик, но прямо наболело

:)

НАТ ЭТО НЕ СРЕДСТВО БЕЗОПАСНОСТИ111!!!

нат как минимум половину берет на себя. все инициированое извне на роутере и помирает, бо до юзера ет доступа

но да, если шариться где попало, пто подхватить можно многое

Нельзя делать нат средство безопасности, хомячки этого никогда не забудут

что нат берёт на себя? что такое инициированное извне?

И в итоге все величие ипв6 разобьется об хомячков которые будут его юзать через нат

что нат берёт на себя? что такое инициированное извне?

ой, ну тебе показать кусок лога с фаера?

И в итоге все величие ипв6 разобьется об хомячков которые будут его юзать через нат

ветер им в спину

если сидишь н абелом ип снаружи постоянно что-то долбится

если сидишь н абелом ип снаружи постоянно что-то долбится

Ну фаервол жииии

если сидишь н абелом ип снаружи постоянно что-то долбится

разве не за это деньги платят? чтобы передавать и ПРИНИМАТЬ данные

короче тут уже был срач на эту тему

Почему все любят нат и не любят фаерволл

про DDOS защиту на длинках мыльницах

ну дык и обычный роутер, если нет активной записи с ип источника не перенаправит внутрь этот запрос

NAT зло, единственный + NAT, это при дампе с WAN не видно реального IP клиента на LAN, со все остальным хорошо справляется firewall

NAT зло, единственный + NAT, это при дампе с WAN не видно реального IP клиента на LAN, со все остальным хорошо справляется firewall

Вай дарагой дай обниму

не соглашусь. нат - такая-же полезная штука, как и презерватив. а с голой жопой (ипв6) шастать где попало - чревато..

chain forward, dst-ip 'локалка' action drop ??

ну и флаг что он не established

NAT ломает связность. В мире розовых поней где клиенты за натом общаются только с серверами соцсетей нат ничего не портит. Но всё меняется когда клиент должен быть равным, например для голосовой связи, игр, торрентов. Придумываются чудесные костыли чтобы обходить NAT. И рассказывай потом что никто извне не подключится ))

NAT ломает связность. В мире розовых поней где клиенты за натом общаются только с серверами соцсетей нат ничего не портит. Но всё меняется когда клиент должен быть равным, например для голосовой связи, игр, торрентов. Придумываются чудесные костыли чтобы обходить NAT. И рассказывай потом что никто извне не подключится ))

а еще круто когда какая-нибудь длинковская камера просит по udp открыть ей ВСЕ порты

так же ОГРОМНЫЙ минус NAT, в том, что нельзя открыть одинаковый порт на разные IP за ним, а это порой ограничение, увы даже в наш современный век не везде можно задать порт который надо приложению слушать...

Прошивку обнови хоть, я уж не помню, что там

ну это я уже ночером сделаю хотя тут пишут что на последних ночнушках есть беда с вифи короче я через телнет применил правильную маску, при этом отсыхает маршрут по умолчанию как теперь засейвить в телнете? :)

#vivaipv6revolusion

#vivaipv6revolusion

tion

короче скоро будут белые списки вам и чебурнет впридачу https://www.rbc.ru/technology_and_media/14/03/2019/5c890f369a7947a2a2d4fb39

для госовой связи и прочего полезного уже вылизаны alg, все остальное типа торентов - нафиг.

так же ОГРОМНЫЙ минус NAT, в том, что нельзя открыть одинаковый порт на разные IP за ним, а это порой ограничение, увы даже в наш современный век не везде можно задать порт который надо приложению слушать...

да, например ssl не получается сделать на разные компы за НАТ

tion

Я на французком)

як выдытсо так ы пышыцо

А ведь есть rfc NAT на IPv6... зная некоторых наших провайдеров ,скорей всего будут деньги зашибать на этом.. типа, за доп бабло, будет у вас без NAT

для госовой связи и прочего полезного уже вылизаны alg, все остальное типа торентов - нафиг.

Технология должна служить народу и быть простой. Зачем делать сложный стек вместо простого стека?

Сложный стек никто не будет юзать.

Посмотрите на аудиторию елк стека и на аудиторию заббикса)

А все потому, что заббикс проще и народный)

для госовой связи и прочего полезного уже вылизаны alg, все остальное типа торентов - нафиг.

Ты походу тоже живёшь в мире розовых поней. Не знаешь как говняно работают конференции с натами и прочим, никогда не страдал с их настройкой. Когда единственный вариант заставить это работать настройка VPN. Не обслуге решать кому и куда пойти.

Сложный стек никто не будет юзать.

А как-же "сделайте интерфейс, которым сможет пользоваться даже дурак, и только дураки будут им пользоваться"?

А как-же "сделайте интерфейс, которым сможет пользоваться даже дурак, и только дураки будут им пользоваться"?

это все фигня, мне тоже нравиться идти простыми путями.. лезу в консоли и кручу только ели это простым путем не сделать...

это все фигня, мне тоже нравиться идти простыми путями.. лезу в консоли и кручу только ели это простым путем не сделать...

Помнишь что Ваня Демин говорит про работающих в вебморде? :)

Но это касается только свичеводов. ;)

Помнишь что Ваня Демин говорит про работающих в вебморде? :)

А вот тут ты не прав... посмотри веб морду на коммутоте и на консоль... что проще?...

а проще консоль...

разговор про простые решения..

посмотри на DFL ВЕБ и консоль...

Консоль быстрее, следовательно, эффективнее.

что проще??

ERROR: S client not available

Консоль быстрее, следовательно, эффективнее.

ненен

Я про свичи

Консоль быстрее, следовательно, эффективнее.

А я про все

просто не все ищут простых путей

на DFL проще через веб... а на коммутаторах через консоль

а проще консоль...

Ты не прав. Уже есть исследования на эту тему. Командный инерфейс удобнее для того кто знает что он хочет. А графический удобнее для того чтобы понять что ты хочеш.

Нублин, тогда концепция dmsc мертворожденная?

Ты не прав. Уже есть исследования на эту тему. Командный инерфейс удобнее для того кто знает что он хочет. А графический удобнее для того чтобы понять что ты хочеш.

Опять не соглашусь) на примере DFL

что там?

НУ начем с того, что я DFL знаю как свои 21 палец... а мне проще через веб, несмотря на то, что консолью так так же свободно пользуюсь, а я поверь ЗНАЮ что я хочу)

а вот однажды увидев веб морду свича, больше туда просто не залазил.. (ну кроме смартов где кроме как по веб инчего не сделать)

что там?

на DFL офигительно гибкий веб, позволящий реально "вытворять" чудеса)

надежда не умирает)) есть тут гуру циско аса?)

что там?

Например настроить, чтоб проброс портов начинал работать только поста авторизации и только для того IP который прошел авторизацию.. причем в зависимости от группы, еще и разные правила проброса... Вот неспрашивай зачем.. но обращения такие есть)

надежда не умирает)) есть тут гуру циско аса?)

адвансед нат надо или еще глубже?

а ведь изначально авторизация вообще там по другому заточена... но вот так её можно нестандартно навернуть

адвансед нат надо или еще глубже?

да вопрос по сути простой, но вызывает танцы с бубном. есть две асы 5510 между ними ipsec пытаюсь добавить к одной из них третью 5510, но тоннель не поднимается. делал по циско мануалу, ключи одинаковые, ацлки зеркальные. что не хватает не понятно

вот мануал по которому делал

https://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/82020-addnetworkvpn.html#newtunnel

да вопрос по сути простой, но вызывает танцы с бубном. есть две асы 5510 между ними ipsec пытаюсь добавить к одной из них третью 5510, но тоннель не поднимается. делал по циско мануалу, ключи одинаковые, ацлки зеркальные. что не хватает не понятно

Первая фаза проходит?

Что показывает isakmp?

нихрена не проходит

Если два провайдера, то роуты через правильного провайдера сделали?

ciscoasa# sh cry isakmp sa There are no isakmp sas

Если два провайдера, то роуты через правильного провайдера сделали?

МФ в обоих случая

debug crypto isakmp и смотрите на какой фазе проблема

На обоих прямой доступ в инет?

да. статика внешняя

Пинги ходят?

Делали через криптомап или добавляли на тоннель ipsec профили?

crypto map outside_map 2 match address outside_2_cryptomap crypto map outside_map 2 set pfs group1 crypto map outside_map 2 set peer 10.10.10.10 crypto map outside_map 2 set transform-set ESP-AES-256-MD5 crypto map outside_map 65535 ipsec-isakmp dynamic SYSTEM_DEFAULT_CRYPTO_MAP

с другой стороны примерно также