evgenii76
да, да, здесь кидали чек лист. в муме каком-то видел про безопасность
Dmitrii
Не, тут как раз чеклиста и не было, все сошлись на том, что нужно резетить и грузить свой дефолтовый конфиг
Innokentiy
вообще, не нравится концепция, что есть какие-то сервисы, про которые надо не забыть выключить. даешь в одном месте полный файерволл! л2 и л3)))
так есть же. вон, картинка с синим проводом выше
evgenii76
хаха
😷Драничек
Кто-нибудь дружил айписеки МТ и ASA?
evgenii76
https://mum.mikrotik.com//presentations/RU17N/presentation_4142_1490106806.pdf
evgenii76
во, l2 firewall
Sergiy
https://mum.mikrotik.com//presentations/RU17N/presentation_4142_1490106806.pdf
хм, а чего он юзает ip firewall? в бридже же есть свои фильтры
Sergiy
гонять трафик локальный через весь айпишный файрвол чревато нагрузкой на проц
Dmitrii
хм, возвращаемся к вопросу о DNS.
Dmitrii
сниффер показывает, что запрос идет, и ответ приходит, и даже правильный
Sergiy
ты у гугла имена локальных компов резолвишь что ли? 🙂
Dmitrii
нет конечно, яндекс.ру делаю
Dmitrii
могу кинуть вайршаркин пикап, только наверное не в общий чат :)
Cumberbatch
А это. Точно input не закрыт?
Sergiy
ну если ответ приходит 😊
Sergiy
хотя снифинг может ДО фильтра идет
Cumberbatch
Приходит то да
Dmitrii
ну и инпут в ответ на запрос же приходит
Sergiy
ну сделать проще
Sergiy
микротик СВОИ запросы резолвит?
Sergiy
микротик запросы КЛИЕНТОВ резолвит?
Cumberbatch
Тогда эстеблишет выше должен быть
Dmitrii
микрот не резолвит никакие запросы, если форвардер сервером указан любой внешний DNS/ Если внутренний - резолвит
Dmitrii
ни свои, ни от внутренних клиентов
Sergiy
правила фильтра в студию
Cumberbatch
Drop по инпут отключи временно
Алексей
посоны, а чисто технически чем будет отличаться редирект 53-го порта и даст-нат дст-порт=53 на адрес микротика?
Sergiy
походу кто то зарезал себе 53 порт 😊
Алексей
не, привет Серёга :)
Sergiy
редирект это на себя на другой порт кжсиь
Алексей
просто вот я такой наркоман, возник вопрос :)
Sergiy
я не о тебе писал 😊
Алексей
если есть датс-нат зачем редирект
Алексей
ну дст-натом тоже на себя можно сделать
Алексей
какая разница?
Sergiy
у тебя есть топор, зачем тебе нож?
Cumberbatch
:)
Алексей
ну суть то та же
Cumberbatch
Зануда. :)
Sergiy
я так подозреваю разница в глубине ковыряния пакетов этими екшинами
Алексей
нет, здесь есть тайна
Алексей
хочу всё знать
Cumberbatch
Sergiy
да нет тут никакой тайны 😊
Алексей
@moneron продскажите плиз
Sergiy
ты видео смотри 😊
Sergiy
сам всё поймешь
Sergiy
что я тебе на пальцах буду пояснять ядерную физику
Алексей
нет там ядерной физики я уверен :)
Cumberbatch
Целый час
Cumberbatch
Ох ты ж
Алексей
видимо придётся смотреть...:)
Алексей
я бы рад :)
Cumberbatch
Выходные впереди. :)
Dmitrii
ну в общем как обычно невнимательность и тупость не знают пределов :)
Алексей
атас ваще :)
Dmitrii
отключено правило на accept forward related, established
Sergiy
😂
Cumberbatch
Ну вот
Dmitrii
руки б вырвать кому-то, ну и мне глаза
Cumberbatch
А почему forward?
Dmitrii
а они оба работают, только что проверил
Sergiy
правило неотвратимости последствий - если админ МОЖЕТ себе выстрелить в ногу он обязательно выстрелит. рано или позно но выстрелит 😊
Dmitrii
включаешь либо инпут, либо форвард - микрот начинает резолвить
Sergiy
ДБ, инпут , ищи еще инпут 😊
Sergiy
странно что форвард помогает. трафик же идет по инпуту/аутпуту 😊
Cumberbatch
включаешь либо инпут, либо форвард - микрот начинает резолвить
Видимо когда на микроте внутренний сервер.
Cumberbatch
Внешний не должен сработать