Хотел бы увидеть пояснение Дропнуть реально и в route rules

У меня созрел глупый вопрос. Представьте себе ситуацию. У нас есть два бриджа с разными пулами адресов, роуты автоматические наружу. Ходить друг к другу не должны. Где нам лучше об этом позаботиться в firewall или в route rules? Чтоб наиболее православно.

Может тогда один бридж и виланы?

Прошу прощения за оффтоп.... Не бань, баньщик... Информация не по теме Группы. необходима кровь 3+ (В(III)Rh+) для Ковязина Николая Николаевича сдавать по адресу: Оренбургский тракт, 138Б Республиканская клиническая больница, Отделение переливания крови. Тел. для доп. информации 89033149782 Сергей. Носители другой группы и резус фактора могут сдать кровь на обмен. Сдача производится утром натощак. Информация мной проверена, коллеге "по цеху" надо.....

А схема с разными бриджами чем обоснована?

Может тогда один бридж и виланы?

У меня другой вопрос же )

У меня созрел глупый вопрос. Представьте себе ситуацию. У нас есть два бриджа с разными пулами адресов, роуты автоматические наружу. Ходить друг к другу не должны. Где нам лучше об этом позаботиться в firewall или в route rules? Чтоб наиболее православно.

Прост интересно почему не виланы :)

в роутах - быстрее. в файерволе - информативнее

в роутах - быстрее. в файерволе - информативнее

На обучении тренер таки критиковал изоляцию сетей через роутер рулы как идеологически неверную )) Цитата: "Роутинг позитивный процесс, задача направлять пакеты. Всякие запреты и прочее - фаервол"

Роутинг позитивный процесс - как это понимать?

Ну то, что он скажем так конструктивный а не деструктивный

У блэкхола специфическая задача.

Файрвол же наоборот - убивать всё что не разрешено напрямую

Ну в любом случае это рекомендации (имхо). И по сути своей нет правильного или неправильного решения. Есть работающее и неработающее решение. Если по какой либо из причин кому-то удобнее глушить роутами - пусть глушит роутами. Другой вопрос как этот весь огород поведет себя при масштабировании или попытке что либо разрешить, там где это запрещено.

MTCNA в НН будут в 2019?

https://mikrotik-courses.ru/#shedule

На сайте всё есть.

купоны на новый год не даете?

Я не отвечаю за финансовую часть, только за учебную. Все остальные вопросы можно задать организаторам по контактам, указанным на сайте

На обучении тренер таки критиковал изоляцию сетей через роутер рулы как идеологически неверную )) Цитата: "Роутинг позитивный процесс, задача направлять пакеты. Всякие запреты и прочее - фаервол"

Кто этот прекрасный тренер? )

Господин Чудин. Я у него же проходил mtcna ранее и крайне доволен полученными знаниями

Господин Чудин. Я у него же проходил mtcna ранее и крайне доволен полученными знаниями

особенно актуально станет в тот момент, когда одному айпишнику из первого пула надо будет разрешить доступ к другому айпишнику второго пула.... вот будет костыль, так костыль))) он не только корой будет пахнуть, из него смола будет сочиться и листься расти)))

Файрволл это не про микротик, даже задрипанный селерон купленный на авито за 2к, с установленным на него нормальным файрволом и мордой типо пфсенса, с идс типо снорта лучше 1036 микрота...

господа, а ни у кого не возникало проблем с встроенным DDNS в последние дня два? я тут сначала подозревал на железку, уже через Netinstall успел её даже прошить - а проблемы это не решило, при ручном обновлении пишет "request timed out", ну и самостоятельно не обновляется, конечно

О, критик микротика))) забавно))) Вы группу не перепутали? Тут люди помогают друг другу, учат микротики настраивать, даже правильному мышлению в системном администрировании... Мне кажется Вам в группу pfSense дорога

В целом вообще не рекомендуется использовать ddns встроенный, велика вероятность получить ddos

О, критик микротика))) забавно))) Вы группу не перепутали? Тут люди помогают друг другу, учат микротики настраивать, даже правильному мышлению в системном администрировании... Мне кажется Вам в группу pfSense дорога

Я очень люблю тики...и использую их уже черте сколько лет. Где в микре секьюрити зоны? Где идс?

а как жить тогда, если нет статического IP, а инструкции по настройке стороннего DDNS датируются 12 годом и не работают?

Ну надо же правильно оценивать функции и возможности оборудования... Согласитесь, RouterOS - это не про firewall. Нету именно файеров у микротиков. Но и на линухе что-то адекватное вроде fortinet собрать не так просто, не так уж бесплатно, и жрать будет как не в себя

Пусть соберёт старый селерон размером с пачку сигарет и стоимостью 20$

Есть куча решений круче микротика, только там и цены соответствующие, надо понимать сочетание цена/функционал

купить длинк, микротик возможно не для вас

Точнее не скажешь

Клоны raspberry pi типа orange, не?

а как жить тогда, если нет статического IP, а инструкции по настройке стороннего DDNS датируются 12 годом и не работают?

Думаю, если тик выпустит файер.... Ценник будет в пол циски

Да они дороже выйдут

Ну пусть хотя бы на уровне зухеля будет )

Купите айпи белый, стоит он ни о чем

кстати кинетик норм выбор же

А мне провайдер, допустим, дома не даёт белый статический адрес( и альтернатив нет

Wds купите и там поднимите vpn