Исходное сообщение
"Для ядра Linux представлена реализация IPv6 NAT" Отправлено PereresusNeVlezaetBuggy, 28-Ноя-11 21:49
>> Делаем первый вывод: надо проигнорировать сам пример и зацепиться за слово "винда". > А я думал что к общеидиотскому подходу к управлению фаером. Элементарное непонимание > как вообще оно рулится по нормальному если действительно секурность сети интересует. Лично я сейчас наблюдаю элементарное непонимание реального процесса обслуживания корпоративных сетей. То, о чём вы говорите - это практически недостижимый идеал, когда все используемые ИС изначально построены исходя из соображений безопасности и инженерной красоты. К сожалению, в подавляющем большинстве ситуаций это не так и надо работать с тем, что есть, а не с тем, что хочется. Перекроить всю инфраструктуру - это, конечно, красиво, но если от этого пострадают бизнес-процессы организации (а они пострадают), то конечная прибыль как-то не видна. Да, если интересует именно секурность сети, то используются вообще другие методы: от заворачивания КАЖДОГО клиента в персональный VLAN до физического разделения сегментов (да-да, перенос данных на дискетах-флешках-etc). >> На остальное отвечать даже не хочется, ибо троллинг на редкость толстый и неумелый. > Не более бездарно и неумело чем расписаное выше "управление" фаером :P. Оно было описано человеком, который явно занимается этим на практике. И его выводы более или менее совпадают с моими, а мне довелось со всех сторон поучаствовать в решении вопросов данной тематики.