просто сделать это без помощи провайдера намного сложнее

всем пака

Наш сайт попал под блокировку Роскомнадзора и в ближайшее время может стать недоступен в России по IPv4.

IPv6 файрвол, особенно NG для дома?

какой уж тут файрвол: -o $wan-iface -j masquerade

это не спасет

Наш сайт попал под блокировку Роскомнадзора и в ближайшее время может стать недоступен в России по IPv4.

ух ё. переезжать будешь?

я и говорю, вообще не файрволл

нет

ну это только v4 касается?

а все, вижу

РКН форсирует IPv6. я так чувствую)

мне вот сейчас в голову пришло

те, кто считают, что нат - это защита, и те, кто попали под хрень со смартинсталлом - это ж однги и те же люди

и "снаружи" прекрасно можно подключиться к узлу, который находится "внутри"

смотря какой нат...

но в целом да

секты свидетелей Нинужных Infrastructure ACL

смотря какой нат...

несмотря на нат

и "снаружи" прекрасно можно подключиться к узлу, который находится "внутри"

через overload тоже?

и через оверлоад тоже

соберите стенд и проверьте вайршарком

на мобиле нет в6)

Мтс есть!

к примеру, если пришедший на ip nat outside пакет не попал под правила трансляций, иос пропускает его сразу в движок маршрутизации

но ни в коем случае не отбрасывает (и это логично)

вместо гугла фронтинга теперь сервис Outline

ну вы вкурсе наверно

NAT не является инструментом защиты от проникновения извне. Инструментом защиты являются ACL

если хочется чего-то покруче - есть ZBF и другие приблуды

Кто как защищает домашнюю ipv6? Кроме блока icmpv6 из вне ничего в голову не приходит.

Дроп на forward извне с connection-state=new

Ipv6 в Краснодаре дают??

Везде дают)

Ыыы. Ну не светить же кофеварку на весь инет.

Но ведь добрые люди смогут тебе кофе сварить!

Кто вчера там петицию собирал?

Но ведь добрые люди смогут тебе кофе сварить!

А могут и краник заблокировать!)

соберите стенд и проверьте вайршарком

Началооооось

Кто вчера там петицию собирал?

уже расширять число адресантов надо, да

Любимый ответ цисковода: «подними стенд»

146 из 100 именно так говорят)

РКН толкает к использованию средств безопасность, которых под очень большим вопросом.

уже расширять число адресантов надо, да

 Russian Internet Freedom Community только что опубликовал(а) обновление о петиции «Google: Tech Companies: Don’t Help the Kremlin Block Telegram in Russia!» Проверьте обновление о петиции и оставьте комментарий  ОБНОВЛЕНИЕ О ПЕТИЦИИ ACLU Stands Up to Censorship American Civil Liberties Union: "We call on Amazon, Google, Microsoft, and Apple to resist Russia's internet censorship campaign. Stand for human rights by ensuring Telegram's access to their platforms and allowing them to change IP addresses without limit." Thank you ACLU for raising your voice for Internet freedom in Russia!

РКН толкает к использованию средств безопасность, которых под очень большим вопросом.

Мне дали молоток, которым я могу убить человека!

 Russian Internet Freedom Community только что опубликовал(а) обновление о петиции «Google: Tech Companies: Don’t Help the Kremlin Block Telegram in Russia!» Проверьте обновление о петиции и оставьте комментарий  ОБНОВЛЕНИЕ О ПЕТИЦИИ ACLU Stands Up to Censorship American Civil Liberties Union: "We call on Amazon, Google, Microsoft, and Apple to resist Russia's internet censorship campaign. Stand for human rights by ensuring Telegram's access to their platforms and allowing them to change IP addresses without limit." Thank you ACLU for raising your voice for Internet freedom in Russia!

ACLU впрягся, да, ксения охуенная

соберите стенд и проверьте вайршарком

вот да )

ну если не хотите - поверьте на слово

Любимый ответ цисковода: «подними стенд»

потому что бывают моменты, когда поведение даже виртуализированной железки отличается от реальной

а телега при этом работает без прокси

+1

я собирал

но и прокся в до починилась

потому что бывают моменты, когда поведение даже виртуализированной железки отличается от реальной

не говоря уже что это самое поведение отличается от ожидаемого. и от версии к версии ios - разное )

 Russian Internet Freedom Community только что опубликовал(а) обновление о петиции «Google: Tech Companies: Don’t Help the Kremlin Block Telegram in Russia!» Проверьте обновление о петиции и оставьте комментарий  ОБНОВЛЕНИЕ О ПЕТИЦИИ ACLU Stands Up to Censorship American Civil Liberties Union: "We call on Amazon, Google, Microsoft, and Apple to resist Russia's internet censorship campaign. Stand for human rights by ensuring Telegram's access to their platforms and allowing them to change IP addresses without limit." Thank you ACLU for raising your voice for Internet freedom in Russia!

Да они вроде и так не сильно помогают, не?

не говоря уже что это самое поведение отличается от ожидаемого. и от версии к версии ios - разное )

NAT не должен отбрасывать пакеты, это не его задача

как включение NBAR не влияет на способность трафика пройти через интерфейс, так и NAT не влияет

я собирал

Да у меня никаких сомнений)

NAT не должен отбрасывать пакеты, это не его задача

Щас мамкины безопасники тебя заклюют

?

вконтактик сейчас у кого-то кроме меня без графики есть?

буд-то с файлопомоек картинки не грузятся, только текст и белый фон)

вконтактик сейчас у кого-то кроме меня без графики есть?

да вроде норм

Вроде пашет

http://www.illuminatejewellers.com/ru/ так до сих пор и рпашет через РТ... Этот хост еще утром влетел в блок в составе какой-то их сетей... (для понимания того, почему по телеку заявят, что жалоб мало - не все блочат нормально)

NAT ничего не отбрасывает, он меняет заголовок и пакет может маршрутизиться дольше. А не обработанные NAT пакеты отбрасываются и без ACL. Но это все в v4. В v6 нужны другие механизмы и желетельно на границе Вашего периметра.

Я так понял в v6 никто не парится пока с защитой.?

http://www.illuminatejewellers.com/ru/ так до сих пор и рпашет через РТ... Этот хост еще утром влетел в блок в составе какой-то их сетей... (для понимания того, почему по телеку заявят, что жалоб мало - не все блочат нормально)

Я нормально блочу...звонят, но не много.

NAT ничего не отбрасывает, он меняет заголовок и пакет может маршрутизиться дольше. А не обработанные NAT пакеты отбрасываются и без ACL. Но это все в v4. В v6 нужны другие механизмы и желетельно на границе Вашего периметра.

не обработанные NAT пакеты в большинстве обычных роутеров проходят дальше

Я нормально блочу...звонят, но не много.

Еще скажи, что все с пониманием относятся?

если не брать в расчет системы безопасности типа ASA

Правда, недавно выяснилось что тп всех в РКН отправляет и статистику нифига не ведёт....

ERROR: S client not available

вобщем, для v4 нат был вместо файрвола, можно не спорить дальше

Пнул чтоб протоколировали, а то потом хер что предъявить....

Правда, недавно выяснилось что тп всех в РКН отправляет и статистику нифига не ведёт....

по заднице...

есть куча других способов файрволить, они известны с времен винды до ХР SP2

например закривить маршрут

файрволом это не называется только по определению

есть куча других способов файрволить, они известны с времен винды до ХР SP2

Или кабель вытащить )

или IP в выгрузку РКН поместить

сейчас это самое простое, кмк

?

вобщем, для v4 нат был вместо файрвола, можно не спорить дальше

Если точнее вместо пакетного фильтра, файервол все-таки ещё за корректностью протоколов следит.

опять нат с фаерволом перепутали

ну дык телеграм с терроризмом тоже попутали)

так и живем в мире тотальной некомпетентности)

146 из 100 именно так говорят)

так точно))))))

Я так понял в v6 никто не парится пока с защитой.?

что не парится-то https://version6.ru/ip6tables

но на самом деле достаточно заблочить все TCP SYN пакеты извне в сторону локалки, и всё

но на самом деле достаточно заблочить все TCP SYN пакеты извне в сторону локалки, и всё

а udp типа ок, пусть ходит?

богато

удп нинужон

сам файрвол тоже бы прикрыть. чтобы в сервисы не ломились и всякие dns amp не устраивали

удп нинужон

dns?

dhcp?

dns?

инторнет

а ну ок

вот это же

а то напридумывали всяких quiсов и udp впнов

dns?

Over tls же )

Over tls же )

еще не выпустили, но грядет, да )

а то напридумывали всяких quiсов и udp впнов

тише.. тише.. он потом поймёт)

тише.. тише.. он потом поймёт)

прогресс надо ускорять, а не ркнить