или полноценный фаервол

например, juniper csrx

где?

не смешите мои тапочки, они и так смешные

Нужен норм фаер берите пало альто или юниперы

а если в него запихнуть контейнерный фаер, будет комбайн все-в-одном

а если в него запихнуть контейнерный фаер, будет комбайн все-в-одном

Контейнеры снова подвезли! Нафиг виртуализацию, только МТ, только хардкор! What's new in 7.4beta4 (2022-Jun-15 14:04): *) container - added support for running Docker (TM) containers on ARM, ARM64 and x86; *) defconf - fixed default configuration loading on devices with WifiWave2 package; *) dhcp-relay - fixed DHCPv6 relay forward and reply creation (introduced in v7.1.3); *) dhcp-server - change "vendor-class-id" matcher to generic option matcher; *) dot1x - fixed "undo" command for server instances; *) l2tp - improved stability when establishing l2tp-ether connection (introduced in v7.3); *) leds - fixed GPS LED configuration on LtAP LTE kit; *) leds - fixed LTE signal strength LED configuration on LHGG LTE kit; *) leds - fixed LTE signal strength LED configuration on LtAP LTE kit; *) lte - added AT chat support for Dell dw5821e modem; *) lte - fixed LTE interface running state after modem reconnection; *) mqtt - fixed socket error handling; *) netwatch - added support for more advanced probing; *) ovpn - fixed "called-station-id" RADIUS attribute value for OVPN server; *) ppp - do not fail connection when trying to add existing IP address to address list; *) ppp - log warning message when remote IP address can not be added; *) route - changed "mode" setting to "exclude" for group management protocol (CLI only); *) route - made export run faster on tables with a large number of dynamic routes; *) routing-filter - added origin matcher to match for example routes of a specific OSPF instance; *) routing-filter - made "do-jump" work in select rules; *) ssh - fixed host key generation (introduced in v7.3); *) switch - fixed multicast flooding when HW offloaded bridge port gets disabled; *) system - fixed configuration reset with "run-after-reset" with file stored on ramdisk; *) upgrade - improved RouterOS upgrade stability with attached USB modem on MIPSBE, SMIPS and MMIPS devices; *) w60g - improved interface initialization after being inactive for a while; *) wifiwave2 - added initial support for roaming (802.11r) between local AP interfaces; *) winbox - fixed filename dropdown value filtering; *) x86 - fixed Broadcom NIC support;

csrx это и есть можжевельный фаер, контейнерный

ну хорошо, pfsense

А пример использования сего контейнера кто нибудь намекните please

Контейнеры снова подвезли! Нафиг виртуализацию, только МТ, только хардкор! What's new in 7.4beta4 (2022-Jun-15 14:04): *) container - added support for running Docker (TM) containers on ARM, ARM64 and x86; *) defconf - fixed default configuration loading on devices with WifiWave2 package; *) dhcp-relay - fixed DHCPv6 relay forward and reply creation (introduced in v7.1.3); *) dhcp-server - change "vendor-class-id" matcher to generic option matcher; *) dot1x - fixed "undo" command for server instances; *) l2tp - improved stability when establishing l2tp-ether connection (introduced in v7.3); *) leds - fixed GPS LED configuration on LtAP LTE kit; *) leds - fixed LTE signal strength LED configuration on LHGG LTE kit; *) leds - fixed LTE signal strength LED configuration on LtAP LTE kit; *) lte - added AT chat support for Dell dw5821e modem; *) lte - fixed LTE interface running state after modem reconnection; *) mqtt - fixed socket error handling; *) netwatch - added support for more advanced probing; *) ovpn - fixed "called-station-id" RADIUS attribute value for OVPN server; *) ppp - do not fail connection when trying to add existing IP address to address list; *) ppp - log warning message when remote IP address can not be added; *) route - changed "mode" setting to "exclude" for group management protocol (CLI only); *) route - made export run faster on tables with a large number of dynamic routes; *) routing-filter - added origin matcher to match for example routes of a specific OSPF instance; *) routing-filter - made "do-jump" work in select rules; *) ssh - fixed host key generation (introduced in v7.3); *) switch - fixed multicast flooding when HW offloaded bridge port gets disabled; *) system - fixed configuration reset with "run-after-reset" with file stored on ramdisk; *) upgrade - improved RouterOS upgrade stability with attached USB modem on MIPSBE, SMIPS and MMIPS devices; *) w60g - improved interface initialization after being inactive for a while; *) wifiwave2 - added initial support for roaming (802.11r) between local AP interfaces; *) winbox - fixed filename dropdown value filtering; *) x86 - fixed Broadcom NIC support;

А пример использования сего контейнера кто нибудь намекните please

Контейнеры снова подвезли! Нафиг виртуализацию, только МТ, только хардкор! What's new in 7.4beta4 (2022-Jun-15 14:04): *) container - added support for running Docker (TM) containers on ARM, ARM64 and x86; *) defconf - fixed default configuration loading on devices with WifiWave2 package; *) dhcp-relay - fixed DHCPv6 relay forward and reply creation (introduced in v7.1.3); *) dhcp-server - change "vendor-class-id" matcher to generic option matcher; *) dot1x - fixed "undo" command for server instances; *) l2tp - improved stability when establishing l2tp-ether connection (introduced in v7.3); *) leds - fixed GPS LED configuration on LtAP LTE kit; *) leds - fixed LTE signal strength LED configuration on LHGG LTE kit; *) leds - fixed LTE signal strength LED configuration on LtAP LTE kit; *) lte - added AT chat support for Dell dw5821e modem; *) lte - fixed LTE interface running state after modem reconnection; *) mqtt - fixed socket error handling; *) netwatch - added support for more advanced probing; *) ovpn - fixed "called-station-id" RADIUS attribute value for OVPN server; *) ppp - do not fail connection when trying to add existing IP address to address list; *) ppp - log warning message when remote IP address can not be added; *) route - changed "mode" setting to "exclude" for group management protocol (CLI only); *) route - made export run faster on tables with a large number of dynamic routes; *) routing-filter - added origin matcher to match for example routes of a specific OSPF instance; *) routing-filter - made "do-jump" work in select rules; *) ssh - fixed host key generation (introduced in v7.3); *) switch - fixed multicast flooding when HW offloaded bridge port gets disabled; *) system - fixed configuration reset with "run-after-reset" with file stored on ramdisk; *) upgrade - improved RouterOS upgrade stability with attached USB modem on MIPSBE, SMIPS and MMIPS devices; *) w60g - improved interface initialization after being inactive for a while; *) wifiwave2 - added initial support for roaming (802.11r) between local AP interfaces; *) winbox - fixed filename dropdown value filtering; *) x86 - fixed Broadcom NIC support;

всем привет, подскажите в чем может быть проблема, есть камера видеонаблюдения, которая должа отсылать уведомления на emil адрес, проблема в том, что тест никак не хочет проходить, менять емеил адрес, настройки, какая то сетевая проблема? во главе сети 1072 стоит, правила не хватает?

всем привет, подскажите в чем может быть проблема, есть камера видеонаблюдения, которая должа отсылать уведомления на emil адрес, проблема в том, что тест никак не хочет проходить, менять емеил адрес, настройки, какая то сетевая проблема? во главе сети 1072 стоит, правила не хватает?

У вас тут без TLS

да, прошу прощения, вёл в заблуждение, это в 1С почта коннектится по smtp exchange которая, но если подставить такой же ящик в камеру, то тоже не работает и что за ошибка...хз , ни логов нчего

да, прошу прощения, вёл в заблуждение, это в 1С почта коннектится по smtp exchange которая, но если подставить такой же ящик в камеру, то тоже не работает и что за ошибка...хз , ни логов нчего

да тоже самое

Тлс оставить, стартлс убрать галочку

Так тогда порт надо другой указать который для TLS

странно в общем, кучу вариантов перепробовал

на майл,ру без старттлас попробовать на 465 порт в настройках аккаунта должен быть включен stmp/pop

чем же ему стартлс не понравился

Контроллер юбиков (не шучу)

А на чем это поднималось: CHR или CCR ?

Контейнер – вроде только арм и х86/chr

добрый день! такая проблема - подключение по свистку, настроен капсман на 2011 и мапе, при работе вдруг пропадает доступ во внешку. Логи при этом пустые, динамический адрес у свистка висит, лечится передергиванием свистка. Прошивка 7,3,1. В чем мб проблема?

Всем привет Packet sniffer умеет отправлять пакеты на ipv6 адрес?

Всем привет Packet sniffer умеет отправлять пакеты на ipv6 адрес?

Но это фильтр, а не отправка

неа, не должен. это принципиально разные механизмы

Всем привет Packet sniffer умеет отправлять пакеты на ipv6 адрес?

Нет. Даже на ROS 7.

Добрый день. Коллеги, вижу на IIS много подобных ссылок HTTPPayloadLine: Referer: http://DOMAIN/plugins/system/plugin_googlemap3/plugin_googlemap3_proxy.php?url=http%3A//ATTACK_DOMAIN/ Как это можно можно с помощью L7 фильтра зарезать? вытащил это tcpdump на сервере