я предпочитаю карать таких яумамыадминов, которые не могут нормально сеть настроить
Нормальные админы подымает почтовые сервера в датацентрах и не страдают фигней
Ярослав
Vladimir
Это вообще то нормальная практика
Это ненормальная практика. Потому что вы не знаете, с каким днс будет работать клиентское устройство. Ну, точнее, есть плюсы и минусы, как и у заколки
Ярослав
Вы попробуйте генерального какого-нибудь покарать, который хочет и все
Надо разговаривать с людьми учитьсч
Аня 🕊
типичное русскоязычное сообщество. обозначить какое-то простое и логичное решение, дающее заказчику то, что ему нужно, как неверное, при этом предложить кучу костыльных обходных путей
Innokentiy
главное - не надо учиться тому, как работают сети
😷Драничек
Надо разговаривать с людьми учитьсч
Зачем? Если можно сделать сразу правильно и не мучаться
Vladimir
Ну в заколке минус - в логах сервера коннекты будут только с маршрутизатора
Ярослав
Сети как работают знать надо! Но не нужно городить костыли. Почтовому серверу место в облаке, а не в офисе
😷Драничек
Innokentiy
видеорегистратору место тоже в облаке?
Аня 🕊
Сети как работают знать надо! Но не нужно городить костыли. Почтовому серверу место в облаке, а не в офисе
почему вопрос о пробросе портов перешел к обсуждению того, где должен быть расположен почтовый сервер? это конструктивно?
Vladimir
Сети как работают знать надо! Но не нужно городить костыли. Почтовому серверу место в облаке, а не в офисе
В конторе на 10 человек да. На десять тысяч - ну не знаааю
Innokentiy
а бывают маленькие компании, руководители которых хотят с айфона смотреть, что в офисе происходит
Innokentiy
и внезапно даже тогда, когда сами в офисе
Ярослав
Когда пропадет инет в одном из офисов и пропадет коммуникация с почтовым сервером других офисов и из внешнего мира - вот тогда начальству и объясните)
Innokentiy
камеры аналоговые, коаксиал до облака не протащить
Аня 🕊
почему вопрос о пробросе портов перешел к обсуждению того, где должен быть расположен почтовый сервер? это конструктивно?
это первый вопрос.
второй: какова практическая польза от невозможности воспользоваться проброшенным портом изнутри сети?
кроме логирования
Ярослав
камеры аналоговые, коаксиал до облака не протащить
Это прикол? Для каждой технологии своё решение. Для камер локальная сеть, для корпоративных сервисов - дата центр
Innokentiy
нет, это не прикол, а реальный юзкейс
Innokentiy
есть офисная сеть на 20 человек и 10 камер
Аня 🕊
ладно, хорошо, всё-таки идём по пути типичного русскоязычного сообщества, теперь можно и про облака поговорить.
достучаться более не пытаюсь
Innokentiy
и начальник, который хочет смотреть эти камеры
Ярослав
а бывают маленькие компании, руководители которых хотят с айфона смотреть, что в офисе происходит
Смотрите через vpn . в чем проблема?
Аня 🕊
...
Innokentiy
все, я умываю руки
Cumberbatch
Давайте тоже закончим.
Ярослав
Давайте так. Приведите реальный кейс корпоративного стандарта, где невозможно обойтись без dst-nat из локалки обратно в локалку. Тогда поговорим
Vladimir
это первый вопрос.
второй: какова практическая польза от невозможности воспользоваться проброшенным портом изнутри сети?
кроме логирования
От невозможности пользы не бывает, только от возможности. Заколка норм, но есть минус - логи превращаются в плохое.
Сплит днс - минус в том, что клиенты щас дофига умные, и могут идти к непонятному днс
Аня 🕊
От невозможности пользы не бывает, только от возможности. Заколка норм, но есть минус - логи превращаются в плохое.
Сплит днс - минус в том, что клиенты щас дофига умные, и могут идти к непонятному днс
но логи внешних обращений и так "плохие". какой смысл, если часть логов и так плохая?
Vladimir
Давайте так. Приведите реальный кейс корпоративного стандарта, где невозможно обойтись без dst-nat из локалки обратно в локалку. Тогда поговорим
Ну вот почтовая программа на ноуте. Чтоб юзер из Зимбабве подключался, а потом приехал в офис - и из офиса мог
Аня 🕊
хочется верить, что это толстый троллинг, а мы все повелись
Vladimir
но логи внешних обращений и так "плохие". какой смысл, если часть логов и так плохая?
Нет, со внешними порядок будет
Vladimir
И не факт, что не решит использовать данные из кэша днс, полученные в Зимбабве
Ярослав
Ну вот в Зимбабве он получил запись с очень большим ttl
С какого? А записи под вашим контролем
Vladimir
Вы если ttl у записи ставите - вы не надейтесь, что клиент точно получить именно эти данные)
Ярослав
Какой хотите ttl такой и ставьте
Cumberbatch
Ну всееее. Уже не интересно
Vladimir
Какой хотите ttl такой и ставьте
Реальный кейз - сменили ip у a-записи. Ттл был сутки. А клиенты одного мобильного оператора получали старый ip ещё три месяца. Ну не всего оператора - одного там региона южного.
Vladimir
Проблема dns в том, что вы не контролируете, что получит клиент в общем случае.
Ярослав
Vladimir
На что ссылку, на личный опыт?
Ярослав
На что ссылку, на личный опыт?
Тогда обоснуйте почему по вашему так могло произойти. Уверен ttl был не причём
Vladimir
Да все просто - парни настроили свой днс так, что он кэширует чужие данные три месяца
Ярослав
Ярослав
почему вопрос о пробросе портов перешел к обсуждению того, где должен быть расположен почтовый сервер? это конструктивно?
Сори. Много сообщений, не успел прочитать. Потому что Иннокентий начал приводить пример зачем может вообще понадобиться натится из локалки обратно в локалку
По пути "типичного русскоязычного сообщества" неплохо было бы почитать верхние сообщения, там понятно как откуда и во что перешел разговор.
Ярослав
это первый вопрос.
второй: какова практическая польза от невозможности воспользоваться проброшенным портом изнутри сети?
кроме логирования
Трафик, например. Ведь в локальной сети все же быстрее пакетики будут бегать, чем через маршрутизатор. Но это польза ровно такая же, как и наоборот. Если мы говорим про реальную необходимость автора получать доступ к 22 порту видимо какого то сервера для настройки, то ему и dst-nat не нужен по хорошему, а нужен vpn для того, чтобы получать доступ в локалку снаружи. Но можно сделать и так как он хочет. Какие проблемы? Так тоже будет работать.
Yakov
Угу, самое оно dns, а всему руководству на рабочий стол скриптов накидать с flushdns и натренировать тыркать на них при приезду в офис, потому что он полчаса назад из дома почту проверял и в камеры пялился, а провайдер его ttl установил сутки
Ярослав
Угу, самое оно dns, а всему руководству на рабочий стол скриптов накидать с flushdns и натренировать тыркать на них при приезду в офис, потому что он полчаса назад из дома почту проверял и в камеры пялился, а провайдер его ttl установил сутки
Почему провайдер? А-запись своего доменного имени на почтовом сервере ведь вы контролируете?
Vladimir
Эээ а вы знаете, как днс работает?)
😷Драничек
Vladimir
Ну, в смысле, вы внесли изменения в а-запись, но нет гарантий, что при транзите с ней ничего не случится например.
Ярослав
Ну, в смысле, вы внесли изменения в а-запись, но нет гарантий, что при транзите с ней ничего не случится например.
Что может случится? Например?
Vladimir
Ну например unbound провайдера при первом запросе ttl выставит в три месяца
Vladimir
И в кэш себе сложит на эти три месяца
Ярослав
И в кэш себе сложит на эти три месяца
Может. Тогда будут проблемы не только с почтой, а и с веб-сервисами, контроля над которыми нет вообще. И писать flushdns не поможет. Ну хотя бы с почтой проблем не будет))
Vladimir
Ну при приезде в офис поможет flushdns. А в случае hairpin днс кэш сбрасывать не нужно.
Ну и unbound кстати может быть изощренным, и ttl менять только у записей mail smtp pop pop3 imap любого домена. А остальное не трогать.
Ярослав
Убедили)))
Vladimir
Ну и помнить про него надо, про сплит. Вот кейз - сип клиенты ходят на АТС из интернета, атс за натом. Подключили второго провайдера, сменили настройки АТС - чтобы она свой внешний адрес определяла nslookup. И голос перестал ходить. Люди использовали сплит днс, и атс получала в итоге свой локальный адрес.
И забыли про это.
Vladimir
Два дня мучались
Artem
Moneron 🇷🇺
Что в вайрлесе правильнее настраивать? Хм, действительно, там же одна кнопка. Вкл/выкл.
Алексей
Что в вайрлесе правильнее настраивать? Хм, действительно, там же одна кнопка. Вкл/выкл.
не пойду тогда на вайрлесс, 25 косарей за вкл выкл - перебор.
Zloi
не пойду тогда на вайрлесс, 25 косарей за вкл выкл - перебор.
Вайрелез очень интересен Сергеич... зря..
Zloi
а так, реально очень интересный курс..
😷Драничек
Innokentiy
идите в баню, спасибо-пожалуйста
Midnight
Кстати микротик покупает циска....