Получить доступ к внутренней сети из интернет.

Получить доступ к внутренней сети из интернет.

это как админы ебанько запрещают форвардинг трафика из интернета на своем нат роутере. объяснить только не могут как на их роутер вообще может попасть трафик на серые адреса

все секурно, но есть опасность отаки из сети провайдера

Это тэбэ сисодмины напели

Ну вот как бы выглядит всё секурно вроде бы и логично, но в голове не отпускает тот факт что по сути покдлючаешь в свою сеть, сеть провайдера без всякого фаервола, изолируя только VLANом.

Ну вот как бы выглядит всё секурно вроде бы и логично, но в голове не отпускает тот факт что по сути покдлючаешь в свою сеть, сеть провайдера без всякого фаервола, изолируя только VLANом.

ну так не подключай, поставь рухтер на месте стыка, какие проблемы

Проблема в том что решаю не я, а те кто решают говорят что "Да норм, давай делай", но жопа в случае чего болеть будет у всех.

когда будет болеть жопа прикладываешь распоряжение от руководства к жопе и заибись сразу

когда будет болеть жопа прикладываешь распоряжение от руководства к жопе и заибись сразу

можно копию начальству еще дать, если у них заболит? =)

когда будет болеть жопа прикладываешь распоряжение от руководства к жопе и заибись сразу

ты безопасник или где?

ты безопасников в глаза видел?

это был ибшник или чоповец?

ты безопасник или где?

Я, нет.

бюррррракратия - это твое оружие и щит

ты часом не с ростелекома?

Коллеги вопрос. Насколько безопастно для внутренней сети вот такое решение когда через одни и те же коммутаторы и одну и ту же физику идут LAN и интернет, но в разных VLAN?

бюррррракратия - это твое оружие и щит

Да это понятно. Просто аргументировать надо правильно, почему это не секурно. Как бы говорить что не секурно, потому что не секурно и давайте бумагу ну не правильно что ли.

короч я бы на твоем месте не лез в чужое поле

Я ж говорю жопа болеть будет у всех, поэтому личная инициатива

ставь короч континенты и шифруй все

@orlik раз уж ты снова с нами, не подскажешь, будет ли mx балансировать исходящий трафик в бандл по fat/el метке?

#!/usr/bin/env python import socket import sys if not hasattr(socket, 'IP_ADD_SOURCE_MEMBERSHIP'): setattr(socket, 'IP_ADD_SOURCE_MEMBERSHIP', 39) #usage fast2un.py bindip group source mport localip destip destport destip = sys.argv[6] destport = int(sys.argv[7]) localport = int(sys.argv[7]) localaddress = sys.argv[5] group = sys.argv[2] port = int(sys.argv[4]) bind = sys.argv[1] source = sys.argv[3] s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM, socket.IPPROTO_UDP) imr = (socket.inet_pton(socket.AF_INET, group) + socket.inet_pton(socket.AF_INET, bind) + socket.inet_pton(socket.AF_INET, source)) s.setsockopt(socket.SOL_IP, socket.IP_ADD_SOURCE_MEMBERSHIP, imr) s.bind((group,port)) s_out = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) s_out.bind((localaddress, localport)) while True: msg = s.recv(16384) s_out.sendto(msg,(destip, destport)) #print ":".join("{:02x}".format(ord(c)) for c in msg) #print msg