1) нифига не понял 2) Не имеет значение в каком порядке идут дстнатнутные порты. Там логика иная, нежели в фаерволФильтрах... но для феншуя можно конечно по порядку расставить.

1) нифига не понял 2) Не имеет значение в каком порядке идут дстнатнутные порты. Там логика иная, нежели в фаерволФильтрах... но для феншуя можно конечно по порядку расставить.

Теоретические вопросы (сильно не пинать) чисто идеологические вопросы: 1) Есть впн-сервер к нему сайт-ту сайт туннелируются удаленные сети, некоторые впн-клиенты за серыми айпишниками некоторые за белыми; нужен доступ (пинги радмины и пр.) с винды до винды, плюс пробросы с впн-сервера до локальной сети тех впн-клиентов которые за серыми айпишниками сидят. Бэстпрактис маскарадить удаленную сеть плюс внутренний адрес тоннеля (без него виндовый фаер рубит пакеты), или же бинд-интерфейс впн-клиента? (думаю что может зависеть от ситуации) 2) Имеет ли смысл оптимизация публикаций нат, в том плане что было бы отлично поднять правила по которым больше ходит траффика выше тех у кого трафика меньше? 1 вопрос херню понаписал, перефразировал.

Ещё по 1): маскарадя и обманывая виндовый фаер Вы создаёте уязвимость, ибо он принимает запросы из внутренней сети. Это не есть хорошо. Имхо, лучше потратить время и разрешить все необходимые сервисы вручную. Хоть это и много работы, но данная мера обезопасит вашу сеть.

Ад нет, всё в рабочих группах, админ права забираю с такой кровью что просто иногда хочется плюнуть, но процесс идёт. Люди бездумно жмут всё подряд даже не читая вопросов винды, делают общественной локалку и пр. Так что непаханое поле. А Вы говорите сейчас про написать правило в виндовом фаерволе?

Я в такой сети жил несколько лет, потом начал неспешно переводить всех в АД по простому принципу: новые ПК, или ПК на которых переустанавливалась система, или просто было время переставить систему и добавить в домен. 150 компов за года полтора перевели в домен. Жить стало проще

Ад нет, всё в рабочих группах, админ права забираю с такой кровью что просто иногда хочется плюнуть, но процесс идёт. Люди бездумно жмут всё подряд даже не читая вопросов винды, делают общественной локалку и пр. Так что непаханое поле. А Вы говорите сейчас про написать правило в виндовом фаерволе?

Тоже в AD все перевели, жизнь сказка

Блин, такое ощущение, что AD только только появился и народ еще не знает что это такое и что если в сети больше 10 компов, то надо такую штуку ставить, ругаться и плеваться, но выбивать бабки на железо и софт))

Всем доброе утро.

Многие руководители не готовы на скачкообразные вложения ни в ПО ни в железо ни в сотрудников, и объясняют всё фразой: "Ну до этого всё как то работало же"

все потому что руководстку нужно экономить и как ранее говорилось Вася или Уася )) заморачиаться не станет, AD ничего сложного еще с 2000 все юзали но на 10 компах действительно смысла мало (хотя раньше счтал что даже для 5 нужен DC) ...

ВОт такая шляпа через bras PPTP на ROS

/ppp profile add change-tcp-mss=yes dns-server=tru.la.la.la local-address=10.0.0.1 name=bras only-one=yes use-compression=no use-encryption=no use-mpls=no но при этом в мангле не вижу правила для mss /ip firewall mangle print count-only 0

> ip firewall mangle print Flags: X - disabled, I - invalid, D - dynamic 0 D chain=forward action=change-mss new-mss=1420 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1421-65535 1 D chain=forward action=change-mss new-mss=1410 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1411-65535 оно только для pptp client создается?

есть у кого опыт работы с SXT LTE в России?

Билайн, мтс, йота, мегафон стабильно

@artcan да, философию мастер-порта выпиливают. Обнова будет грандиозная, но пока всё реализовано через пятую точку

и как без этого жить???

спасибо

https://routerboard.com/RBwAPR-2nD

Без лте-модема бесполезная вещь. Ждём RBwAPR-2nD&R11e-LTE (в даташите есть). https://i.mt.lv/routerboard/files/wAP_lte_kit-170711155014.pdf

а совместимого ничего нет?

@transceiver Олег, что скажешь по этому поводу?