Параллелится

Полагаю тупиковая, мы хотим резервирование наших сервисов сделать через BGP с двумя провайдерами. Трафика пока не особо много, 100-200 мегабит

Раньше так не было, оптимизировали

Раньше так не было, оптимизировали

т.е. загрузка распределяется по ядрам, это гуд, тогда что лушче в нашем случае 16 ядер или 36 ?

Будет время старта отличаться

Не сильно

Хм, пров очень медленно её отдаёт. Поэтому, вероятно, нагрузки на цпу нет

Будет время старта отличаться

Понял, спасибо. А не подскажешь как заполучить диапазон PI адресов ? Я так понимаю минимум /24 нужен. Всвязи с дефицитом ip4 щас вообще реально купить\перекупить PI адреса ?

Перекупить – да

Купить – вряд ли

Минимум /24 – да

Продолжаем хоронить IPv4. На прошлой неделе, регистратор LACNIC запустил последнюю фазу раздачи оставшихся блоков, в рамках которой адреса могут получить только те, кто раньше их никогда не получал. У LACNIC осталось примерно 4,5 миллиона адресов, и максимальный размер блока - 1024 адреса в одни руки. Напомним, что адреса у APNIC закончились, у RIPE закончились и у ARIN тоже всё пусто. На данный момент, лучше всего обстановка у AFRNIC, где запаса адресов хватит ещё на два года. И немного грустных графиков о количестве доступных IPv4 в конце. https://ipv4.potaroo.net

http://forum.nag.ru/forum/index.php?showtopic=88073&st=120

Таки за шеккели можно купить всё что угодно

Но очень не маленькие

С приходом ипв6 будет сложнее знать все адреса точек наизусть(((((

как показывает практический опыт - достаточно быстро запоминается - ибо по сути надо помнить /64. Если сеть рапределенная, то да - э то проблема, но и так запоминаешь, что и где

ДНС — и всё ок

ДНС — и всё ок

Безусловно

В ипв6 очень прикольная схема рекурсивного запроса к днс-ам )

Да кто ж спорит замечательная штука, избавит от множества рутинной работы. Просто специфическая очень, с удовольствием бы запилил попробовать, пока нужды нет...😒

Точка А и множество точек к ней подключены.... дядя на тракторе перепахал магистраль то точки Б до точки А.... точка Б сама сделает маршрут через точку В.... для меня сакральный смысл именно в -)том

Или провайдер накосячил с маршрутами..... что тоже бывает

В общем мастхев... статикой тоже можно.. но не так весело

В общем мастхев... статикой тоже можно.. но не так весело

Без дудочки

есть такой вопрос: как на микротике заблочить OpenVPN. Чтобы из локалки не могли подключатся к внешним семеркам.

а то есть деятели OpenVPN client ставили

Файерволом закрыть порт 1194

а ели другой порт не стандартный будут юзать

ну для примера 49009 юзал человек

есть такой вопрос: как на микротике заблочить OpenVPN. Чтобы из локалки не могли подключатся к внешним семеркам.

чисто технически самое путное решение это снять привилегии администратора учетки, и родительский контроль: "можно только это остальное нельзя" а если комп гостевой тогда в отдельную сетку пускать с низким bandwith и пусть там хоть что гоняет :)

чел со свои ноутом приходит он как его отсорс

но нужен доступ к нашим ресурсам

но нужен доступ к нашим ресурсам

я сам вот по такому же примеру заморочен, закончу с серваком буду делать, думаю что буду просто ограничивать скорость доступа наружу, как именно пока не придумал, но думаю сделать можно :)

но нужен доступ к нашим ресурсам

если сделаешь раньше меня поделись :)

ок

ок

по маку его в адрес лист, и дальше уже с ним что-то делать, так на вскидку )))

ну вот ну почему в гребаной винде RAS не видит активный ppoe интерфейс в качестве аута для натирования из под оного? ну почему с виндой всегда все так сложно...

вариант

но нужен доступ к нашим ресурсам

запрет на всë кроме веб

80 и 443. остальное реджект 👌

есть проблемс ip по дхцп раздается

На статик лиз его

можно

Можно решить даже шмелинком... методом нескольких последовательных ударов по голове данным сабжем

но у нас скоро на отсорс 1c придут

Нет.. я не злой....

щас метод поялиника применен

пока холодного

в след раз горячим

вот только с 1с так нельзя будет поступать

Ну значит лом.... накалить с одной стороны до красна и вставить холодным концом... чтоб вытащить не смогли

хд

)

а за 1с еще и следить заставляют чтоб базы не уташили

но приетом 1с в рдп работать не хотят

я прям в шоке над зоопарком этим

я прям в шоке над зоопарком этим

привыкай брат👍🏼

У меня аналогичная ситуация, только хуже.... по-)тому я выполняю роль параноика в чате))))))))))

)

У меня аналогичная ситуация, только хуже.... по-)тому я выполняю роль параноика в чате))))))))))

паранойя в нашем деле эт хорошая штука :)

lf

Документы в рдп должны беспрепятственно читать, но не могут копировать, отправлять по почте и распечатывать)))))))) вот где маразм

Документы в рдп должны беспрепятственно читать, но не могут копировать, отправлять по почте и распечатывать)))))))) вот где маразм

это не маразм это политика партии :)

параноя когда видишь незнакомое подключение и обличишь его, а это ты сам его создал

(

Я вроде активно пользую capsman, но только сейчас встал вопрос блокировать caps по интерфейсам, я так понимаю такая возможность не реализована!

?

Выяснить через какой порт он работает... и блочить порт

Выяснить через какой порт он работает... и блочить порт

Это ты мне?

Да

80 и 443. остальное реджект 👌

что мешает ovpn через 80 порт пустить?

На шлюзе поднят capsman он принимает подключения на все физические и не физические интерфейсы. И нам, скажем нужно слушать только один. Кстати, он слушает и принимает подключение на "wan"!

что мешает ovpn через 80 порт пустить?

Может тогда выяснить на какой адрес он овпн строит... и блочить адрес?

как-то друг работал в анально огороженной конторе, где не было нифига, веб-ресурсы зарезаны донельзся и аська. поднял проксю для него на 5190 порту :)

Может тогда выяснить на какой адрес он овпн строит... и блочить адрес?

да, но это тоже будет гонка

Проще взять лом.....

о у нас молот есть тоже подойдет

пойду рядом с ним поставлю

я даж не знаю что в рамках топика предложить для борьбы с опенвпн в руках грамотного человека со своим оборудованием

я наверное подниму вопрос о том чтобы работали на наших компах