Uncel
Фильтры тащ майор одобрил?
Uncel
Uncel
Irina Perevalova️🔥
Anonymous
ну вот снова
Anonymous
Evgeniy
И чо трафик не битый на сорме?
Anonymous
@riddler63 извини :(
Evgeniy
А в реальной жизни?
Anonymous
так надо сливать только 443 порт.
Anonymous
они в cdn за https
Anonymous
но вариант не плох.
Anonymous
не плох.
Anonymous
Anonymous
приходят на интерфейс пакеты, которые должны быть транзитными?
на виртуалке открываю сайты, в tcpdump их вижу
Anonymous
приходят на интерфейс пакеты, которые должны быть транзитными?
не вижу исходящего трафика, после применения правил
Anton
не вижу исходящего трафика, после применения правил
а входящий видишь? покажи что ли выхлоп. и ещё раз
iptables-save -c
после пробы.
Anonymous
Anonymous
Anonymous
а потом люди говорят, что iptables - это просто и human-oriented.
Anonymous
default via 192.168.1.1 dev enp3s0 proto static metric 100
169.254.0.0/16 dev enp3s0 scope link metric 1000
192.168.1.0/24 dev enp3s0 proto kernel scope link src 192.168.1.233 metric 100
broadcast 127.0.0.0 dev lo table local proto kernel scope link src 127.0.0.1
local 127.0.0.0/8 dev lo table local proto kernel scope host src 127.0.0.1
local 127.0.0.1 dev lo table local proto kernel scope host src 127.0.0.1
broadcast 127.255.255.255 dev lo table local proto kernel scope link src 127.0.0.1
broadcast 192.168.1.0 dev enp3s0 table local proto kernel scope link src 192.168.1.233
local 192.168.1.233 dev enp3s0 table local proto kernel scope host src 192.168.1.233
broadcast 192.168.1.255 dev enp3s0 table local proto kernel scope link src 192.168.1.233
Anton
default via 192.168.1.1 dev enp3s0 proto static metric 100
169.254.0.0/16 dev enp3s0 scope link metric 1000
192.168.1.0/24 dev enp3s0 proto kernel scope link src 192.168.1.233 metric 100
broadcast 127.0.0.0 dev lo table local proto kernel scope link src 127.0.0.1
local 127.0.0.0/8 dev lo table local proto kernel scope host src 127.0.0.1
local 127.0.0.1 dev lo table local proto kernel scope host src 127.0.0.1
broadcast 127.255.255.255 dev lo table local proto kernel scope link src 127.0.0.1
broadcast 192.168.1.0 dev enp3s0 table local proto kernel scope link src 192.168.1.233
local 192.168.1.233 dev enp3s0 table local proto kernel scope host src 192.168.1.233
broadcast 192.168.1.255 dev enp3s0 table local proto kernel scope link src 192.168.1.233
так покажи правила, которые ты применяешь. в тех, что ты показывал, у тебя всё разрешено.
Anton
и да, так как ты тестируешь с того же хоста, где и файерволл, у тебя не будет транзитных пакетов - только локально-оригинированные.
Anton
а потом люди говорят, что iptables - это просто и human-oriented.
просто чел не понимает, что делает. iptables тут ни при чём, если показывать один набор правил, а применять - другой.
Anonymous
и да, так как ты тестируешь с того же хоста, где и файерволл, у тебя не будет транзитных пакетов - только локально-оригинированные.
изначально задумка была в том, чтобы запустить виртуалку и типа мой пк выстпил бы шлюзом. Сейчас уже хрен с ней виртуалкой, мне интересно почему не работает проброс даже на мой ПК
Anton
изначально задумка была в том, чтобы запустить виртуалку и типа мой пк выстпил бы шлюзом. Сейчас уже хрен с ней виртуалкой, мне интересно почему не работает проброс даже на мой ПК
рисуй схему. обозначай там имена интерфейсов и адреса на них.
Stanislav
почему делитель 1/99? ты сколько планируешь сигнала увидеть на икстриме?
и не жирно ли икстрим для агрегации 4 десяток в одну?
Stanislav
мы 1х2 планарные ставим
Evgeniy
Это поди кусок экстрима
Misak
сука
Misak
сколько у вас сорм на 10Г стоит?
Misak
мы покупаем за 150к, это же сколько бабла зря :(
Anonymous
"Была бы интересна вакансия SND- эксперта области информационной безопасности в компании Сбербанк Технологии?"
Anonymous
ы....
Misak
да не, без вариантов
Misak
надо покупать у питерцев по конкретной цене
Maхim
надо покупать у питерцев по конкретной цене
а у вас там нет оф. линии партии - вот эти одобренны\сертифицированны, а эти - нет?
Misak
все то же
Anonymous
ды чот я хз прям. что у них там в SND
Stanislav
"Была бы интересна вакансия SND- эксперта области информационной безопасности в компании Сбербанк Технологии?"
gde oformlyali tuda i idite driven networks?
Anonymous
и в безопасности
Anonymous
ну в безопасности-то понятно.
Anonymous
а вот в SND - нет.
Misak
у нас в КГБ в ИБ только дебилы работают, они в рот ФСБ смотрят
Maхim
у нас в КГБ в ИБ только дебилы работают, они в рот ФСБ смотрят
это так на всей территории СНГ ))
Misak
каждый раз как разговор поднимается про это, я злюсь
Maхim
каждый раз как разговор поднимается про это, я злюсь
говорят, у вас неплохие коньяки делают, уважаемый ))
Evgeniy
Полтора же
Anonymous
читаем вакансию.
Anonymous
Возможность обучения и сертификации за счет компании;
Дисконт-программа от компаний партнеров;
Крупные и уникальные проекты в развивающейся компании.
Размещение м. Кожуховская.
Anonymous
крайний пункт прям всё перечеркнул.
Evgeniy
Кто за лям даёт?
Misak
полтора это же 30к, у нас в 5 раз дороже
Misak
тот же
Stanislav
у нас их несколько
Evgeniy
В рф их 5 где-то
Evgeniy
И если ходить к одному то цены могут быть огого какие
Maхim
Серты вроде у 5 были. Видимо уже подтянулись
а вот насчёт глубины сертификации модулей, да, возможно вы и правы
Misak
у нас это все только через одного
Misak
но вот за это прям взять и уебать хочется
Misak
это же сколько МХ204 можно купить ...
Антон
Коллеги, а есть тут те кто майнит крипту в масштабе чуть большем чем пара асиков/риг дома?
Anton
Коллеги, а есть тут те кто майнит крипту в масштабе чуть большем чем пара асиков/риг дома?
наверно, их ссаными тряпками выпендели из чата.
Misak
vitex
это же сколько МХ204 можно купить ...
10003 бери
а лучше qfx10k2
суйчас на нем баги все вычистят и звер машина будет
Misak
ща, на РТК-вском бюджете
Misak
опять нас продать хотят
Misak
как бедные родственники