Мрашрутизация, pejot, (Маршрутизация, NAT / FreeBSD) 01-Июн-23, 05:33  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

1 Кто есть шлюз железный роутер , тазик с linux маршрутизация на шлюзе вкл, Andrey (??), 08:58 , 01-Июн-23 (1) gt оверквотинг удален 5 Для начала надо схемку с адресами, ага , Pahanivo (ok), 10:31 , 01-Июн-23 (2) gt оверквотинг удален https ibb co 7tsPBpx, pejot (ok), 11:16 , 01-Июн-23 (4) gt оверквотинг удален 1 FreeBSD gateway_enable YES ipfw allow ip from any, pejot (ok), 11:14 , 01-Июн-23 (3) Ээээээ где эта сеть на картинке Это не вяжется со схемой Надо прекратить опер, Pahanivo (ok), 13:03 , 01-Июн-23 (5) gt оверквотинг удален Я правильно поинмаю, что компы в чужой сети имеют дефо, Andrey (??), 13:11 , 01-Июн-23 (6) не факт ибоПродолжаем полировать хрустальный шар , Pahanivo (ok), 14:38 , 01-Июн-23 (7)

Docker назначение исходящего ip , Дмитрий, (Маршрутизация, NAT / Linux) 23-Дек-22, 14:14  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

выводи, разрешаема если серьёзно - позовите админа, за деньги, вы девляпсы не до, муу (?), 00:16 , 26-Дек-22 (1) docker по default формирует правила masq, а раз masq -- значит snat происходит с, pavel_simple. (?), 10:47 , 26-Дек-22 (2)

Linux несколько интерфейсов в одинаковой подсети, Denis, (Маршрутизация, NAT) 11-Июн-22, 12:00  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален В пту сессия все никак не закончится , Аноним (1), 12:41 , 11-Июн-22 (1) +2 Самое страшное в том, что эти птушники потом после таких задач начинают что-то с, Ann None (?), 13:00 , 11-Июн-22 (2) +2 да например RSVP-TE MPLS да ну или MBGP какой-то понимаете я работаю с другой , Denis (??), 13:05 , 11-Июн-22 (4) Просто для собственного развития Без религии В какой ОС это можно работоспособн, sn (??), 14:11 , 17-Июн-22 (16) Это будущий руководитель АСУиТП , Hammer (ok), 07:31 , 27-Июн-22 (23) gt оверквотинг удален не понимаю зачем такие ответы на профильном форуме вы с, Denis (??), 13:01 , 11-Июн-22 (3) Проходил я вчера мимо стройки, там пять столяров бурно обсуждали какой толщины д, Ann None (?), 16:27 , 17-Июн-22 (17) +1 gt оверквотинг удален Без выеживание линукс сообщество не может , Neon (??), 04:47 , 22-Июн-22 (20) Прописать на 10 0 0 200 шлюз по умолчанию 10 0 0 4Ну, или прописать на нём мар, Аноним (5), 15:22 , 11-Июн-22 (5) а ARP как будет резольвить оно , Denis (??), 17:05 , 11-Июн-22 (6) Ну ведь так не делают Почему так Маршрут к сети 10 будет лишь через один из ин, Аноним (7), 20:23 , 11-Июн-22 (7) +1 Ошибаешься В Линуксе таблиц маршрутизации может быть много и в каждой таблице м, Тот Самый (?), 23:10 , 11-Июн-22 (9) Если прописать конкретные маршруты к хостам через нужные интерфейсы, может ещё к, Аноним (7), 20:33 , 11-Июн-22 (8) Это синтетическая задача, или ЗАЧЕМ так Это не риторический вопрос Proxy ARP ht, Licha Morada (ok), 02:25 , 12-Июн-22 (10) Конечно, июнь же, экзамены, сессия На реальном серваке непонятно накой уй нуж, pavlinux (ok), 03:12 , 16-Июн-22 (15) +2 gt оверквотинг удален Я однажды так пытался сделать Всё упрётся в таблицу ARP, Хаттаб (?), 11:52 , 12-Июн-22 (11) gt оверквотинг удален А что бридж нельзя задействовать , Сергей (??), 16:43 , 13-Июн-22 (12) gt оверквотинг удален На онлайн курсах чтоль учился Или FreeБЗДюк D Какие в, pavlinux (ok), 02:52 , 16-Июн-22 (14) echo 1 proc sys net ipv4 ip_forward , pavlinux (ok), 02:32 , 16-Июн-22 (13) создаешь бридж и все интерфейсы в него, все ip вешаешь на бридж, старпер (?), 22:52 , 17-Июн-22 (18) Понятно Ты запутал всё и оно теперь не работает Вот например - кто тебе мешает, ACCA (ok), 09:56 , 18-Июн-22 (19) Шизофазийная постановка задачи, отпинать бы афтора ногами А потом того кто возь, Pahanivo (ok), 11:17 , 23-Июн-22 (21) https wiki gentoo org wiki Handbook X86 Full Networking BondingНапример так В, Андрей (??), 08:53 , 24-Июн-22 (22) –1 gt оверквотинг удален Маршрутизация нужна, установи хотя бы пфсенсе или опнсен, Guvanch (?), 22:48 , 20-Ноя-22 (26)

FRR Debian скачут роутинги, LRC, (Маршрутизация, NAT / Linux) 30-Май-22, 17:19  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

а позвольте поинтересоваться, зачем так уродовать таймеры при наличии поддержки, Ann None (?), 23:14 , 30-Май-22 (1) Это исторически сложилось, на куаге все отлично работало, у нас куча различных Д, LRC (ok), 10:21 , 31-Май-22 (2) Меняйте историю, Hammer (ok), 20:59 , 06-Июн-22 (3)

Форум WEB технологии (PHP), vigreen, (Маршрутизация, NAT / FreeBSD) 30-Мрт-22, 10:07  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Простой ответ заключается в оплате работы Наймите специалиста За деньги Воз, ыы (?), 13:43 , 30-Мрт-22 (1) +2 gt оверквотинг удален Пиво не пью, цветы и конфеты тоже Неспеша, в свободное о, Аноним (-), 11:58 , 31-Мрт-22 (2)

Вопрос по iptables, Portick, (Маршрутизация, NAT / Linux) 04-Фев-22, 06:52  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

https www frozentux net iptables-tutorial chunkyhtml x4679 htmlThe source IP f, PavelR (??), 07:19 , 04-Фев-22 (1)

L2 в Azure, ACCA, (Маршрутизация, NAT) 21-Ноя-21, 04:21  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Сам уже нашёл Таки твари - https www linkedin com pulse azure-networking-prin, ACCA (ok), 04:49 , 21-Ноя-21 (1) Ещё из двух источников подтвердили Azure is not an answer It is a question , ACCA (ok), 06:30 , 21-Ноя-21 (2) Ы-ы, годовые пpaздничные скидки еще не проводили на нижний диапозон порт, Аноним (3), 17:08 , 21-Ноя-21 (3) Харош стебаться Заказчики отвалили 80K чтобы подняли им их говно именно в Azur, ACCA (ok), 06:08 , 23-Ноя-21 (4) У-у, не чуствуюте улавливаете обчественного момента коллега, все k да m, на, nekto (?), 22:38 , 23-Ноя-21 (5)

IPv6 SLAAC, два роутера и выбор SRC адреса для default маршрута, Аноним, (Маршрутизация, NAT / Linux) 03-Сен-21, 05:23  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

IPv6 SLAAC, два роутера и выбор SRC адреса для default маршрута, Ann None (?), 20:41 , 03-Сен-21 (1) Ну да Что не так , Аноним (-), 01:11 , 04-Сен-21 (2) Тут либо на стороне клиентов разруливать, либо убрать с клиентов несколько адрес, shadow_alone (ok), 21:21 , 04-Сен-21 (3) Аж целый rfc есть про выбор адресовhttps datatracker ietf org doc html rfc3484, korax (?), 21:44 , 06-Сен-21 (4)

Не работает tcp в pptp-туннеле после nat, kapunov81, (Маршрутизация, NAT / FreeBSD) 06-Июл-21, 14:06  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Хм Нихрена не понятно НАН на приватном интерфейсе Зачем в фаере чек стейт без , Pahanivo пробегал (?), 23:14 , 06-Июл-21 (1) По порядку НАН на приватном интерфейсе - В итоге nat будет работать наружу в , kapunov81 (?), 08:03 , 07-Июл-21 (2) подключи модули ppptp_nat и другие, инет в руки, BarS (??), 11:30 , 07-Июл-21 (3) –1 когда я последний раз подобное смотрел у меня tcp на связке jail ipfw nat не зар, Ann None (?), 12:23 , 07-Июл-21 (4) Выглядит так, что вы забыли выключить TSO на eth1 , butcher (ok), 15:29 , 11-Авг-21 (5)

PFSense. Маршрутизация в удаленную сеть. Routed IPSec в PFSense, _John_, (Маршрутизация, NAT / FreeBSD) 27-Май-21, 14:04  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

NAT , Аноним (1), 14:32 , 27-Май-21 (1) Это маршрутизируемый режим, после добавления статического маршрута записи в нат , _John_ (ok), 14:36 , 27-Май-21 (2) Тогда больше ничего не нужно Смотри правила файрвола, смотри, создаются ли пресл, Аноним (1), 16:50 , 27-Май-21 (3) В файерволе вроде особо и ничего не нужно, запрещающих правил нет подходящих На, _John_ (ok), 17:06 , 27-Май-21 (4) А тогда еще дурацкий такой вопрос - хождение трафика между интерфейсами разрешен, Аноним (1), 17:48 , 27-Май-21 (5) Хм, надо проверить Завтра с утра займусь Спасибо Надо проверить Завтра с утра, John_ (?), 17:54 , 27-Май-21 (6) Нет, не хочет Из своей локальной сети могу пропинговать только локальную сеть , _John_ (ok), 12:58 , 28-Май-21 (7) gt оверквотинг удален Не понятно зачем вообще создавать интерфейс и прописыват, kobaspam (?), 16:29 , 02-Июн-21 (8) gt оверквотинг удален Нет, дефолтный GW не в туннель В туннель только часть т, _John_ (ok), 16:33 , 02-Июн-21 (9) gt оверквотинг удален Да не про это в локальной сети fpsence GW в удаленной, kobaspam (?), 16:40 , 02-Июн-21 (10) gt оверквотинг удален Нет GW не совпадают Попробую маршрутами с локальных ком, _John_ (ok), 16:54 , 02-Июн-21 (11)

FreeBSD:IPFW+NAT. 2 белых IP на одном интерфейсе. , yanos, (Маршрутизация, NAT / FreeBSD) 08-Янв-21, 20:09  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Это примерно как один NAT, только два надо Во фре есть пример У мну есть вопрос, Pahanivo пробегал (?), 22:20 , 08-Янв-21 (1) Спасибо что отозвались 1 Адреса приведены в качестве примера для наглядности , yanos (ok), 14:52 , 09-Янв-21 (2) Дак не в том дело, КАК вы описываете, а ЧТО вы описываете Пусть адреса бы были в, Licha Morada (ok), 21:22 , 09-Янв-21 (3) да, с маской alias0 ошибся Потом исправился Не совсем понимаю почему такое вни, yanos (ok), 12:48 , 11-Янв-21 (7) Да потому что это граблии - характерный и яркий пример, который гарантированно в, Pahanivo (ok), 13:15 , 11-Янв-21 (8) А вы крайне приятный человек Я вам даже не отвечал т к из вашего первого ответа, yanos (ok), 13:53 , 11-Янв-21 (9) Я рад что тебе понравился мой стиль Помощь и сделать все за тебя - две большие , Pahanivo (ok), 14:41 , 11-Янв-21 (10) В общем все получилось Всем спасибо , yanos (ok), 15:06 , 11-Янв-21 (11) Дак ты и пЕши что у тебя есть - достаточно скрыть первые пару октетов - а не бре, Pahanivo пробегал (?), 22:32 , 10-Янв-21 (4) кто на ком стоял так куда 80й то , Ann None (?), 00:46 , 11-Янв-21 (5) 192 168 100 2, 192 168 100 3 - гипотетические ip выданные провайдером по одному , yanos (ok), 12:30 , 11-Янв-21 (6)

Доступ по ssh к linux device за NAT, ll7ll, (Маршрутизация, NAT / Linux) 15-Окт-20, 12:40  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Да нет, всё правильно, только countdown , наверное, не команда Ровно как и no, Licha Morada (ok), 20:04 , 15-Окт-20 (1) Попробовал, в ответ Connect successful Connection to server_remote_ip closed Спа, ll7ll (ok), 09:32 , 16-Окт-20 (2) Вы ожидяли что оно выполнит command и оставит вам интерактивную сессию Там либо, Licha Morada (ok), 20:28 , 16-Окт-20 (3)

Как принять пакет с чужим dst-MAC ?, Rom1, (Маршрутизация, NAT / Linux) 13-Окт-20, 14:06  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

если сетевуха воткнута в свитч коммутатор то никак, тебе пакет для чужого мака, муу (?), 15:09 , 13-Окт-20 (1) При легальном использовании, можно посмотреть в сторону arp proxy При нелегально, DeerFriend (?), 15:44 , 13-Окт-20 (2) Есть третья система, которая меняет влан у проходящего по ней пакета, этот пакет, Rom1 (??), 16:08 , 13-Окт-20 (3) Сетевой bridge Или вы вы пытаетесь изобрести что-то принципиально новое Подробн, . (?), 16:14 , 13-Окт-20 (4) Звучит как жуткий костыль, сочувствую А повлиять в сторону изменения топологии в, Licha Morada (ok), 20:29 , 13-Окт-20 (6) Есть некий нагруженный трафиком бридж, который должен выпнуть в сторону необхо, Rom1 (??), 07:38 , 14-Окт-20 (8) Вот этот нагруженный трафиком god-box выглядит хорошим кандидатом на реинжинерию, Licha Morada (ok), 20:09 , 14-Окт-20 (16) gt оверквотинг удален Во первых, удостоверьтесь например, сниффером , что пак, Licha Morada (ok), 20:26 , 13-Окт-20 (5) Всё так, пакет приходит на мою систему с чужим dstMACТак и сделал, поднял алиас,, Rom1 (??), 07:14 , 14-Окт-20 (7) После таких формулировок следует пара выводов - либо афтар темнит в силу нелегал, Pahanivo (ok), 11:53 , 14-Окт-20 (9) Я достаточно четко изложил _суть_ задачи, прочтите начало топика еще раз, Rom1 (??), 12:44 , 14-Окт-20 (11) –1 А форвардячее правило в случае смены мак адреса кто будет корректировать , DeerFriend (?), 12:27 , 14-Окт-20 (10) Форвард по L3 же, Rom1 (??), 12:45 , 14-Окт-20 (12) –1 Это L3 , DeerFriend (?), 13:19 , 14-Окт-20 (13) +1 ОС его примет и маршрутизировать будет уже по L3, Rom1 (??), 18:31 , 14-Окт-20 (14) Я, кажется, потерял нить Вы хотели принять пакет с чужим dst-MAC, и потом его ма, Licha Morada (ok), 19:47 , 14-Окт-20 (15)

FreeBSD: 3 интерфейса + частичный доступ в Internet, SysAdmin, (Маршрутизация, NAT) 30-Июл-20, 12:42  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Наймите уже админа Что бы тебя понимали на техническом форуме, нужно говорить те, Pahanivo (ok), 13:10 , 30-Июл-20 (1) +1 Не судите, да не судимы будете с И не в вашей компетенции судить и осуждать д, SysAdmin (ok), 13:26 , 30-Июл-20 (2) –2 gt оверквотинг удален Ваша манера постановки задачи сразу наводит на мысль о ц, ss (??), 14:00 , 30-Июл-20 (4) Готов поспорить , Pahanivo (ok), 14:59 , 30-Июл-20 (5) gt оверквотинг удален Тут админ бессилен тут надо административные меры прини, ss (??), 13:52 , 30-Июл-20 (3) –1 gt оверквотинг удален Дебаг какой-нить будет или как Пинги, трассировки, что-, del (??), 16:43 , 30-Июл-20 (6) А вы уверены, что вообще ищете в нужном месте Компания большая - ага, ну поков, Аноним (7), 18:04 , 30-Июл-20 (7) gt оверквотинг удален Пинок 1 вспоминаем чем фундаментально отличается пинг , Andrey (??), 18:57 , 30-Июл-20 (8) В старые времена мне говорили проверь mtu А сейчас как не знаю , Сергей (??), 00:31 , 31-Июл-20 (9) Надо резать , Licha Morada (ok), 01:30 , 01-Авг-20 (10) Всем - спасибо Решение проблемы найдено самостоятельно , SysAdmin (ok), 10:12 , 05-Авг-20 (11) Ну вы знаете правило , del (??), 10:39 , 05-Авг-20 (12) Правила знаю и начинаются они чуть ли не с При общении не допускается неуважи, SysAdmin (ok), 13:16 , 05-Авг-20 (13) +1 Мне одному показалось что он задрачивал не только opennet gt оверквотинг удален, Аноним (14), 14:09 , 15-Сен-20 (14)

iptables , gerg, (Маршрутизация, NAT / Linux) 12-Сен-20, 18:34  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Точно так-же как доступ из LAN1 в LAN2, например -A FORWARD -i DMZ -o WAN -j ACC, Licha Morada (ok), 18:54 , 12-Сен-20 (1) gt оверквотинг удален Большое спасибо за ответ POLICY действительно стоят DRO, gerg (?), 14:04 , 13-Сен-20 (2)

Маршрутизация между под сетями , Skif, (Маршрутизация, NAT / Linux) 18-Авг-20, 13:09  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

192 168 1 0 21 перекрывает не только 192 168 2 0 24 соседнего цода, но и сильно , ss (??), 13:24 , 18-Авг-20 (1) дожили до нового поколения IT шпециалистов , Pahanivo (ok), 17:02 , 18-Авг-20 (4) +2 Я плакал , Сергей (??), 22:30 , 18-Авг-20 (8) +1 если вы имеете 192 168 1 0 21 у вас не может быть 192 168 2 0 21, ss (??), 13:28 , 18-Авг-20 (2) Спасибо за пояснения, Skif (ok), 14:01 , 18-Авг-20 (3) Угу Только пояснение дурацкое 192 168 1 0 21 и 192 168 2 0 21 могут быть Правд, ACCA (ok), 22:01 , 18-Авг-20 (7) В самом деле Гениально А еще это может быть, ну серийный номер кофеварки н, ss (??), 08:20 , 19-Авг-20 (11) Не подскажите, зачем хосту маска А то мая склероза не помнит , Pahanivo (ok), 12:22 , 19-Авг-20 (14) См man от Кузнецовского ip Тут тебе и адрес, и netmask, и broadcast по умолчани, ACCA (ok), 16:06 , 19-Авг-20 (16) в записи ip хоста маска бессмысленна Запись с маской подразумевает сеть , Pahanivo пробегал (?), 18:00 , 19-Авг-20 (17) У меня для тебя новость - в конце прошлого тысячелетия обновление вышло, iproute, ACCA (ok), 18:44 , 19-Авг-20 (18) контекст беседы при этом рекомендуется игнорировать , Pahanivo пробегал (?), 01:01 , 20-Авг-20 (20) Зачем же Его 21 ничем не хуже моей 17, просто ими нужно уметь пользоваться , ACCA (ok), 04:09 , 20-Авг-20 (21) 1 ТС говорит про БЛОКИ сетей2 Ему говорят что такая конфигурация БЛОКОВ некорр, Pahanivo (ok), 10:22 , 20-Авг-20 (22) Мой предыдущий ответ потёрли за мат, но я тебе ещё раз перескажу TC и ответы всё, ACCA (ok), 10:53 , 03-Сен-20 (36) –1 [.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (37) !! del, Licha Morada (ok), 18:59 , 18-Авг-20 (5) Заведите в каждом ЦОДе совсем новые блоки адресов Например 172 16 0 0 21 и 172 , Licha Morada (ok), 19:12 , 18-Авг-20 (6) Ах ну да 192 168 0 0 16 сеть же то маленькая давай еще и 10 0 0 0 подтянем , Pahanivo пробегал (?), 00:09 , 19-Авг-20 (9) +1 Не в том дело что маленькая, а в том что уже использующиеся блоки он не расширит, Licha Morada (ok), 04:18 , 19-Авг-20 (10) ЦОД-1 192 168 1 0 24ЦОД-2 192 168 2 0 24Давай я просто возьму и расширю, приче, Pahanivo (ok), 12:20 , 19-Авг-20 (13) Да, мы это уже обсуждали Вполне раделяю ваш критерий Но в существующей нумераци, Licha Morada (ok), 19:54 , 19-Авг-20 (19) Покажите мне человека, который исчерпал 192 168 16 разбивками в своем ЦОДе - я к, Pahanivo (ok), 10:32 , 20-Авг-20 (23) Вы, наверное, прияли это за сарказм Это был не он Я уже говорил, дело не в разм, Licha Morada (ok), 21:11 , 20-Авг-20 (25) Ээээээ да и в чем помеха то , Pahanivo пробегал (?), 22:01 , 20-Авг-20 (26) Допустим, нам требуется расшириться до 21 в каждом ЦОДе Под это дело, тут я пр, Licha Morada (ok), 03:21 , 21-Авг-20 (27) Зачем Там еще как минимум 31 блок 21 Еще непонятен термин расширение Если под, Pahanivo (ok), 09:59 , 21-Авг-20 (30) Там это в 192 168 0 0 16 Действительно, но оно нам мало поможет По вашему при, Licha Morada (ok), 04:56 , 24-Авг-20 (32) [.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (34) ! А вот этот момент непонятен вы хотите, чтобы в обоих цодах, появилось адресное п, ss (??), 08:40 , 19-Авг-20 (12) gt оверквотинг удален Кто мешает иметь в однном ЦОД несколько разных подсетей , Andrey (??), 12:56 , 19-Авг-20 (15) gt оверквотинг удален А может все кардинпльно решить, сразу уйти в ЦОДАХ на , Сергей (??), 19:35 , 20-Авг-20 (24) gt оверквотинг удален Это проблемы т с Причем не на первом месте На первом ме, Andrey (??), 09:01 , 21-Авг-20 (29) По мере роста, пртянка однообразных маршрутов 192 168 х 0 24 будте становиться в, Licha Morada (ok), 05:07 , 24-Авг-20 (33) –1

ipv6 routing, Алибабаич, (Маршрутизация, NAT / Linux) 29-Апр-20, 18:11  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Неделю бьешься головой об стену, стоит задать идиотский вопрос и находишь ответ , Алибабаич (?), 12:25 , 30-Апр-20 (1)