а то напридумывали всяких quiсов и udp впнов

Опять ovpn на микротики приземляете?

а udp типа ок, пусть ходит?

приведи примеры UDP сервисов в локалке, которые надо закрывать. Я думал над этим, и чота ни одного не придумалось

это на самом деле вопрос интересный, от него зависит возможен ли полностью stateless файрволл

Опять ovpn на микротики приземляете?

как выкатит udp, так и приземлим )

приведи примеры UDP сервисов в локалке, которые надо закрывать. Я думал над этим, и чота ни одного не придумалось

DNS-серверы

DNS-серверы

в локальной сети домашнего юзера?

NTP может еще

приведи примеры UDP сервисов в локалке, которые надо закрывать. Я думал над этим, и чота ни одного не придумалось

dns

все игровые...

DNS и NTP те что на самом роутере, слушают только на LAN-интерфейсе и не принимают ничего с WAN. а иных в локалке обычного пользователя вряд ли будет

в локальной сети домашнего юзера?

а зачем мне ехать к провайдеру когда вот у меня тут кэш днс под рукой на роутере?

см выше

netbios

DNS и NTP те что на самом роутере, слушают только на LAN-интерфейсе и не принимают ничего с WAN. а иных в локалке обычного пользователя вряд ли будет

у микротов так много вот этого вашего лан и ван

просто ж охуеть как много

mdns

mdns

экзотика

DNS и NTP те что на самом роутере, слушают только на LAN-интерфейсе и не принимают ничего с WAN. а иных в локалке обычного пользователя вряд ли будет

Как сильно ты заблуждаешься

экзотика

я бы поспорил. на каждом пк

я бы поспорил. на каждом пк

прям на каждом?)

netbios

NETBIOS же не работает поверх UDP NFS да

прям на каждом?)

на винде - в виде llmnr

NETBIOS же не работает поверх UDP NFS да

137/udp, 138/udp, работает

на винде - в виде llmnr

? чот пора перечитать чо там))

РКН форсирует IPv6. я так чувствую)

или так, или пнет провов его отключить

137/udp, 138/udp, работает

у магистралов заблочен в основном

у магистралов заблочен в основном

ха-ха

он помоему почти везде заблочен

он помоему почти везде заблочен

бывают исключения

ну они везде есть..

окей, тогда на UDP фильтруем на вход несколько широко известных портов вроде этих (и DNS), разрешая остальное

или вообще все порты ниже 1024, кстати

че там еще, upnp, rdp, ipsec, rtp, ws-discovery, все в дефолте на 0.0.0.0 на винде например слушает

типичное заблуждение, что нетбиос все фильтруют. На практике в разных конторах и ведомствах шары торчат наружу

че там еще, upnp, rdp, ipsec, rtp, ws-discovery, все в дефолте на 0.0.0.0 на винде например слушает

ну это если ты сетку не как общественную пометил

а то есть такая идея у некоторых, концепция крайне простого IPv6 файрволла, чтоб умещалось в чип как в тупых unmanaged свитчах

окей, тогда на UDP фильтруем на вход несколько широко известных портов вроде этих (и DNS), разрешая остальное

зачем когда можно -P DROP и разрешать только established/related

полностью stateless, фильтрует чисто по характеристикам каждого пакета

вот как раз чтоб не нужно было established/related

ну это если ты сетку не как общественную пометил

да. но за своим роутером обычно не парятся

+ будет производительность на уровне wirespeed даже на мелких пакетах

вот как раз чтоб не нужно было established/related

а профит?

ловите вам как раз в тему

быстро, просто, дёшево, надёжно

да. но за своим роутером обычно не парятся

а, ну так-то да)

поржал) спс)

+ будет производительность на уровне wirespeed даже на мелких пакетах

в 2018 не сильно роялит, у цпешек почти у всех hw offloadы. как только коннект установился, дальше отдается в железо

в 2018 не сильно роялит, у цпешек почти у всех hw offloadы. как только коннект установился, дальше отдается в железо

щас же найдутся любители дир-300 с прошивкой от олега

щас же найдутся любители дир-300 с прошивкой от олега

офигел? на дир 300 моей прошивки не было

щас же найдутся любители дир-300 с прошивкой от олега

320

320

?

извините, вырвалось

Я не сам, меня научили

625 или как он там назывался

625 или как он там назывался

это уже новые, модные

офигел? на дир 300 моей прошивки не было

wl500gp v1 с олегом

вот это штука)

до с сих пор работает

это уже новые, модные

угу

угу

Я последний помню dir-320

Потом я упрыгал на асусы)

ipv6 файрвол там был. на 2.4 stateless, ядро не умело, бэкпортить анрил. на 2.6 - уже полноценный

не, я пытаюсь вспомнить некрофильскую серию

серую, у которой питальники работали сутки через трое

вот типа такого, только меньше, но другой

ERROR: S client not available

вот типа такого, только меньше, но другой

«точно такой же, только меньше и другой» )

«точно такой же, только меньше и другой» )

это про микротик!

"дельфины, воевавшие на нашей стороне"

дададада ))))

чот истерически ржу третьи сутки

чот истерически ржу третьи сутки

потому что у тебя подакшна за границей нет

Я бы тоже ржал

потому что у тебя подакшна за границей нет

конечно )

потому что у меня продакшна вообще нету

и тихо заплакал

и тихо заплакал

Пойдём завтра пиво пить

или пару стопок крепкого

потому что у меня продакшна вообще нету

В чате нага и без продакшена.... у кого то он дома

Я чертовски заебался за эту неделю пиздеца

Пойдём завтра пиво пить

тренировка в 17.30 до 19.30, потом модно подумать…

В чате нага и без продакшена.... у кого то он дома

дома у меня 4U-сервачок в два камня стоит….

а продакшна так и нет..

тренировка в 17.30 до 19.30, потом модно подумать…

20:00-21:00

Я чертовски заебался за эту неделю пиздеца

один такой, думаешь?

дома у меня 4U-сервачок в два камня стоит….

отличный микротик

20:00-21:00

ну примерно, да. по ходу спишемся

отличный микротик

это ящик с микротиками

Сегодня дома Упс второй ставил APC smart 2200, на работе некуда поставить пришлось забрать..

это ящик с микротиками

нет

А вот объясните пожалуйста несведущему, что именно мешает внедрить ipv6 и обьяснить страждущим геймерам, что вот у вас-то все работает? Я так понимаю, все магистралы ipv6 умеют, как и все крупные игровые и контент-сервисы. Что остаётся сделать простому российскому оператору, чтобы у его клиентов заблокированные сервисы стали чудесным образом открываться если не у всех абонентов, то хотя бы у продвинутых?

Это отличный микротик

у тебя может быть 2 CPU

32 ядра

Но какая разница, если любой процесс может пользовать только одно ядро)

32 ядра

96 гб оперативы