Я где-то видела такое решение. Клялись шо рабит. Я подозреваю шо пакет дважды бежит по нетфлов
это, самое, ты фокс или не фокс, или не тот фокс, а где фокс?
Алексей
Алексей
!
Moneron 🇷🇺
Так, по поводу Фокса – пусть сам определяет, кто он (или она).
Алексей
о пишет :)
Алексей
щас узнаем
FoxPDLL
Лиса она и есть лиса
Moneron 🇷🇺
Я предлагаю задачу решить с помощью N-th
Алексей
не, ну так нельзя :)
Алексей
Я предлагаю задачу решить с помощью N-th
о ка клюбопытно, хотелось бы посомтреть на практическое использование энза
FoxPDLL
С помощью чего?
Moneron 🇷🇺
Каждый второй новый пакет в аутпуте на л2тп сервер – в свою таблицу маршрутизации
FoxPDLL
Не прокатит
Sergiy
Почему?
Innokentiy
клиент будет один
Sergiy
Конект же другой
Moneron 🇷🇺
Не, почему же один
FoxPDLL
По сути да.
FoxPDLL
Это некорректно
Innokentiy
в смысле - один клиент захочет отправить чуть больше данных чем второй
Innokentiy
и все, поплыла схема
Sergiy
в смысле - один клиент захочет отправить чуть больше данных чем второй
больше меньше, КОНСТЕЙТ=НЬЮ будет то один 😊
ну для каждого логина
FoxPDLL
Нельзя так
FoxPDLL
А ежели я за натом?
FoxPDLL
Это практическая схема необходимая мне
Sergiy
Тебе ее "нарисовали" уже, осталось воплотить "в железе" 😊
FoxPDLL
А то. Что нный пакет не пройдет обратно через нат
FoxPDLL
А практически она будет работать?
Moneron 🇷🇺
Да почему нельзя-то? Мы ж с помощью этого правила поднимаем два тоннеля, а там хоть трава не расти, хоть млппп, хоть что ещё там будет – туннели-то поднялись
Sergiy
А то. Что нный пакет не пройдет обратно через нат
ты маркируешь конекты. а потом уже по конектах вешаешь роутмарки
FoxPDLL
Сервер будет отвечать кому? Не туда или туда а туда откуда прошла авторизация и с кем он имеет туннель
Sergiy
Сервер будет отвечать кому? Не туда или туда а туда откуда прошла авторизация и с кем он имеет туннель
у тебя на ВАНах разные адреса
Sergiy
для сервака это ДВА РАЗНЫХ КЛИЕНТА
FoxPDLL
В сторону сервера трафик располовинится а обратно нет
Sergiy
Лисичка, внимательно посмотри на свою задачку
FoxPDLL
Некорректно. Я через сеть провайдера 1 буду гнать срс айпи провайдера два.
Sergiy
ЕЕЕЕ? Да с какого такого перепугу то?
ты будешь гнать трафик через разные провайдеры с соотвесвующими срц. адресами. Почему это соурсадреса полезут накрест?
FoxPDLL
Нормальный Пров такой спуф закрывает
kyysu
Innokentiy
Innokentiy
можно ловить только syn
Innokentiy
хотя я гоню
Moneron 🇷🇺
Гонишь, есть банальный connection-state=new
Sergey
так этж подставка не новость давно
kyysu
Нет в новых поставках стали вкладывать подставки!!!
kyysu
Не было их!
Moneron 🇷🇺
Крутяк. Но хочу (и куплю) лте кит и мупс :)
Sergiy
Ну, кто то смоделировал дстнат с одного хоста?
Sergiy
https://www.amazon.com/263-Audioquest-Diamond-Ethernet-Cable/dp/B0073HJVSK
Вот вам для развлекухи
Cumberbatch
Не до этого.
Sergiy
Ок. попробую повторить.
Innokentiy
https://www.amazon.com/263-Audioquest-Diamond-Ethernet-Cable/dp/B0073HJVSK
Вот вам для развлекухи
этот хоть восьмиметровый
Innokentiy
денон за пятерку метровый продавал
Innokentiy
и раздел Digital Coaxial Cables 😹😹😹
Sergiy
возвращаемся к теме ДСТНата локального
Sergiy
/ip firewall nat
add action=dst-nat chain=dstnat dst-address=192.168.35.1 to-addresses=192.168.5.11
Sergiy
Sergiy
правило почему то не отрабатывает.
Sergiy
Пока что получается что обращение к своей же айпишке под ДСТнат не подпадает. под прероутинг подпадает
Sergiy
ей, где все пропали? так не интересно 😊
Sergiy
В общем. Манглы ловят прероутинг по дст. адресу=собственный. А вот НАТ походу хочет именно входящий в интерфейс трафик
Innokentiy
как он может попадать под прероутинг?
Sergiy
ну вот так. адрес его? его. значит трафик входящий 😊
Innokentiy
эээ
Innokentiy
ты сам на себя сессию ставишь что ли?
Sergiy
угу
Sergiy
ну вот пробую повторить тот кейс с двумя тунелями с микротика на один хост 😊
Sergiy
правда тунели влом поднимать, тупо пингую 😊
Sergiy
Sergiy
Ладно, соберете консилиум умных людей желающих пофлудить о извращениях то свистите. Иду кораблики гонять
Innokentiy
и чо, типа работает?
Sergiy
нифига
Sergiy
ДСТнат такой трафик не ловит.
Innokentiy
подозреваю, что микротик на может в дстнат в аутпуте