SM
Как говорится, была бы идея, а уж извращенцы, которые захотят ее реализовать - найдутся )
Size: a a a
2019 September 22
SM
Или спамить:)
Кстати блек листы на ipV6 должны быть /64. Иначе список уйдет в космос.
SM
Интересно, коллеги с vps на сервак из разных /64 выдают адреса, или одну дербанят на всех?...
SM
А то так весь датацентр заблеклистят одной строкой )
DM
Интересно, коллеги с vps на сервак из разных /64 выдают адреса, или одну дербанят на всех?...
Ты не поверишь;) Ограничения нашего ПО не позволяют автоматом дербанить адреса из /64.
DM
Адекватно по скорости выдачи адреса оказалось дербанить /118
DM
Да, кривой косой однопоточный софт от компании ispsystem
DM
Мы по незнанке в ipam зарядили /29 и потеряли минут на 30-40 и ipam и dns-ы. А все потому что Мега-Софт /29 решил разбить сразу на кучку /64, и прописать к каждой сеточке ptr на шлюз и бродкаст
DM
Выбор же свободного адреса - просто песня. Оно берет ВСЕ сети, проверяет ВСЕ адреса, не важно явно они свободны или заняты, в один поток, находит свободный, ещё раз проверяет что он свободный, резервирует его, пишет ptr в dns-ы, ещё раз проверяет ВСЕ, на предмет не изменилось ли чего пока оно все вышеописанное делало, и только после этого адрес отдаётся в виртуалку...
DM
Короче, одной рукой Деньги принимаем, другой утираем слёзы радости от использования этого софта;)
N
Перепишут они механизм, не переживайте)
N
Там всегда было и будет. Помню, уже не ждёшь патч от utm5, уже костыли навернули, а тут проходит лет пять и опа - апдейт с нужным багфиксом:)
DM
Мы скромно своё пилим, и хотим соскочить;)
CM
Индустрия уже прошла «64Кб хватит для всего».
640. Классика же
МН
640. Классика же
Именно так.
DT
С Нат не нужен фаервол
Великое заблуждение, нат - это вообще не про безопасность, вам правильно сказали что безопасность - это фаервол! Без фаервола нат протыкается простым статик роутом, не говоря уже об открытых портах без контрэка
ND
Великое заблуждение, нат - это вообще не про безопасность, вам правильно сказали что безопасность - это фаервол! Без фаервола нат протыкается простым статик роутом, не говоря уже об открытых портах без контрэка
Нат прикрывает открытый телнет на 'умном' чайнике из поднебесной
ND
Хотя бы от банального скана шоданом
DT
Он не прикрывает, он делает то, для чего предназначен - транслирует адреса, ничего более, еще раз повторюсь, нат - это не про безопасность;)
G
Подмена понятий, ничего нового.