Телеграмм чат группы vipnetcustom страница 2814

причем здесь форвард? форвард это правила файрвола, они не определяют что шифрованно, а что нет. Если на той стороне клиент, а на этой туннель, то от клиента к туннелирующуему координатору будет шифрованный трафик вне зависимости от того что там где и в каких правилах

источник

15:31пожаловаться #11

Pavel Kuznetsov in ViPNet

Об этом и речь. Т.е. помещение сервера в туннель, что то может поменять для Client-ов )

источник

15:35пожаловаться #12

Igor in ViPNet

в общем случае ничего не поменяет, раньше ходили к серверу открытым трафиком через координатор, стали шифрованным. А в частном случае любое изменение в любом компоненте может сломать что угодно

источник

15:38пожаловаться #13

Pavel Kuznetsov in ViPNet

Для шифрованного трафика должно быть другое правило - для туннелируемых узлов

источник

15:39пожаловаться #14

Igor in ViPNet

это снова частность, по дефолту там все разрешено

источник

15:40пожаловаться #15

Pavel Kuznetsov in ViPNet

Логично, что дефолт всё разрешено для туннелей. Всё меньше мест, где этот дефолт оставлен. Всё-таки это МЭ. Страхую от фраз: "В телеге написали, что добавление сервака в туннель ничего не ломает/меняет" :)

источник

15:45пожаловаться #16

Igor in ViPNet

а по моим наблюдениям все меньше мест, где какие либо криптошлюзы используются в роли межсетевых экранов) и это хорошо

источник

15:47пожаловаться #17

Pavel Kuznetsov in ViPNet

Согласен

источник

15:49пожаловаться #18

Alexandr T in ViPNet

Добрый день! Как добавить маршруты для координаторов в кластере?

источник

16:03пожаловаться #19

Dmitry Goryunov in ViPNet

руками в консоли)

источник

16:03пожаловаться #20