d
какие имеенно проблемы безопасности?
Size: a a a
2016 December 06
d
d
в довесок
d
у юзера адрес из городской локалки, а во внешку даем статичный нат
мм а почему не l2tp? есть ли у вас своя AS или PI адреса ? на сколько знаю beeline работает по l2tp
d
без NATа проще, мне кажется
👀🐾
проблема в том, что мы белые адреса на интерфейс юзеру не даем
Ох если бы вы знали мою беду по этому поводу... :( По этому вопросу как раз хотел задавать вопрос как быть и что настраивать!?
N
юзеры наши получают адреса по дхцп с биндингом на порт и работают, адреса из нашей локалки
во внешку на время сессии дается белый адрес с которым они смотрят во вне, и этот адрес меняется со сменой сессии ... реальники по такому же принципу работают, только адрес белый биндится на юзера
во внешку на время сессии дается белый адрес с которым они смотрят во вне, и этот адрес меняется со сменой сессии ... реальники по такому же принципу работают, только адрес белый биндится на юзера
N
это уже наши абоненты кто строить сети с другими провайдерами и т.д. жалуются что не могут поднять айписек, потому что с нашей стороны на устройстве адрес 10,*,*,* а во вне другой
N
Ох если бы вы знали мою беду по этому поводу... :( По этому вопросу как раз хотел задавать вопрос как быть и что настраивать!?
пока решения не знаю ... думаю над этим
N
мне то проще, я у себя на железяках вручную пишу статику ... может какой то сервис придумаем, посмотрим
👀🐾
пока решения не знаю ... думаю над этим
Если будет какое-то решение (пусть даже и за деньги) дайте пожалуйста знать. Сейчас приходится выкручиваться с помощью openvpn, но это не самый красивый и простой способ.
N
а как у яблока с опенвпн? сторонний софт?
ЕБ
А почему сразу белый ip не отдать клиенту?
N
потому что сеть так устроена
N
))
ЕБ
в смысле сеть не локалка? тонели нужны?
N
вся сеть поделена на вланы ... каждый влан своя подсеть
N
с 24й маской
N
адреса вязатся на интерфейс свитча, юзер получает по дхцп адрес и работает
ЕБ
ip_unnambered не?