Исходное сообщение
"В Азии введен режим строгой экономии IPv4-адресов" Отправлено User294, 19-Апр-11 14:33
> речь про другое: > я админю локалку с "серыми" адресами. сканировать её снаружи невозможно (ну практически > невозможно). Мля. Достали тормоза. А осознать что энфорс желаемых политик в интранете - это работа *файрвола*, а не каких-то левых костылей - это для таких как вы слишком сложно? Ну тогда гнать таких "админов" надо, ссаными тряпками и сраной метлой. Какой вы к черту админ, если не понимаете что для энфорса желаемых рулезов есть фаерволлы. > если я переведу эту локалку на "белые" адреса, то забот у меня > прибавится. Ну придется вместо костылей типа ната нормально правила фаерволлу сделать. Если ну совсем ужас как боитесь засветки структуры корпоративного интранета, сделайте обычное для корпорасов правило "только хттп, только через прокси, а все остальное удавить нафиг". Практикуемое стремными корпорастивщиками вполне себе с IPv4, и ничуть не хуже работающее с IPv6 (а в чем проблема то такой рулез нарисовать?). Ну и будут все видеть только ваш проксь. И все. Зато при необходимости вы сможете открыть доступ к любой машине по человечески и без костылей. Надо ссх к вон той машине вон тем юзерам? Надо корп. сайтец вывесить? Фигня вопрос: 2 рулеза фаеру, и готово. А в случае натов изгаляются кто как умеет. Вплоть до мутных схем с впн...