forum.opennet.ru

"Уязвимость, позволяющая обойти блокировку пакетным фильтром pf во FreeBSD"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость, позволяющая обойти блокировку пакетным фильтром ..."	+/–
Сообщение от пох. (?), 09-Сен-23, 10:55
>> как будто у тебя есть варианты? Не простыню же ipfw использовать. > когда объем конфига стал основным критерием качества? > у ipfw больше возможностей. он может работать на линк-левел. кодовая база стабильнее. Его невозможно отлаживать если конфигурация побольше чем умещается в окошке 80x25. Совсем, никак. Именно потому что огромная простыня совершенно нечитаема. Про divert sockets и все эти ужасы я уж молчу. > другое дело, что все файрволы во FreeBSD - говно по сравнению с > линуксовыми чисто by design. все пакеты валятся в одно ведро и > нет разделения на input/forward/output. отлаживать любой файрвол на фрибзд - это именно. Зато есть совершенно неочевидные переходы по простыне из-за divert или из-за того что ipsec работает в обход но не всегда и не совсем (аж запилили отдельный вариант с выделенным интерфейсом, только чтоб ничего в этом ужасе не трогать). > какой-то ад, потому что пакеты чекаются одним и тем же правилом > на всех направлениях, а часть правил их еще и инжектирует повторно.:( pf все же несколько проще и писать и отлаживать. Да, все равно всем хуже, чем iptables где иерархию продумал ты, а не робот по автогенерации неуправляемых простыней. Но существенно лучше чем ipfw, пока не вляпаешься в необходимость user space helpers.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость, позволяющая обойти блокировку пакетным фильтром pf во FreeBSD, opennews, 09-Сен-23, 08:22 [смотреть все]

Ip6 почти не используется как мне думается В любом случае его отключение никак , Анонит, 09-Сен-23, 08:22 (1) //
- Это фряха почти не используется , Аноним, 09-Сен-23, 08:32 (3) //
  - Надо называть, кто сетевой стек BSD заюзал или сам знаешь Выходит, что он самый, timur.davletshin, 09-Сен-23, 08:59 (7) //
    - И у них есть v6, к сожалению, и им тоже пришлось , пох., 09-Сен-23, 09:10 (12)
    - Ох уж эти сказки фанатиков Весь этот заимствованный код уже давно тыщу раз пере, Аноним, 09-Сен-23, 09:41 (16)
      - Не преувеличивайте, а лучше расскажите, что было референсной реализацией IPv6 и , timur.davletshin, 09-Сен-23, 10:12 (23)
        
        Лучше расскажите какой смысл топить за фряху в 2023 году Ничего кроме мутных ис, Аноним, 09-Сен-23, 12:34 (60)
        
        А кто топил , timur.davletshin, 09-Сен-23, 14:05 (70)
        Ну, вся эта возня как минимум позволяет поддерживать хоть какую-то видимость тог, IdeaFix, 10-Сен-23, 00:37 (144)
        
        Реализацией Ipv6 в BSD был и остаётся Kame Так вот он кусок Г, и, кроме того,, Аноним, 09-Сен-23, 13:36 (65)
    - Назови, не стесняйся Жутко любопытно, кто же так прокололся-то , Аноним, 09-Сен-23, 17:49 (93)
      - Скачай сорцы Дарвина погрепай их на предмет KAME Project и Berkley То же са, timur.davletshin, 09-Сен-23, 18:00 (100)
        
        Эх, Тимур-Тимур Уж от кого не ожидал такую чушь услышать, так это от тебя Пони, Аноним, 09-Сен-23, 21:16 (124)
        
        Я надеюсь ты в курсе, что, как и в ядре линукса, сетевые протоколы отдельно от с, timur.davletshin, 09-Сен-23, 21:24 (126)
        
        По совершенно не относящемуся к началу разговора сумбуру делаю вывод, что тебе с, Аноним, 10-Сен-23, 05:40 (146)
        
        На котиках тренируйся, если сорцы Дарвина найти не можешь , timur.davletshin, 10-Сен-23, 07:30 (150)
        а как вы с Тимуром познакомилися - , Аноним, 11-Сен-23, 01:11 (173)
        
        Есть сайты всякие, по freebsdm , Аноним, 12-Сен-23, 18:27 (206)
        
        Забей с анонимами спорить , Sem, 10-Сен-23, 22:47 (170)
        
        В сырцах Дарвина, внезапно, и часть фряхи, и часть openBSD, и часть NetBSD, и ча, EULA, 11-Сен-23, 05:49 (177)
        
        https www netbsd org docs network ipsec - IPv6 и IPsec от KAME , timur.davletshin, 11-Сен-23, 11:42 (184)
        
        Реализация NetBSD отличается от реализации FreeBSD, хоть проект и один , EULA, 12-Сен-23, 07:07 (202)
        
        Ну конечно же , timur.davletshin, 13-Сен-23, 08:28 (216)
  - В PlayStation Sony использует модифицированную фряху, Имя1, 10-Сен-23, 02:46 (145)
- как мне думается ipv6 популярнее, чем FreeBSDа сколько уязвимостей еще предстоит, Аноним, 09-Сен-23, 08:47 (4) //
  - Не запустили Только на эмуляторе, к которому дополнительную память пришлось при, Аноним, 09-Сен-23, 11:11 (38)
  - У нас местами IPv6 вообще стал обязательным Но количество реальных пользователей, Tron is Whistling, 09-Сен-23, 14:59 (76) //
    - Вчера звонил клиент, просил IPv6 выключить проблемы Сам на роутере не может , Tron is Whistling, 09-Сен-23, 15:00 (77)
      - У клиента может RA сообщения не ловить или не обрабатывать корректно и, наприм, timur.davletshin, 09-Сен-23, 15:22 (82)
        
        Там клиент такой, что дайте вот мне, сам на роутеры лазить не хочет , Tron is Whistling, 09-Сен-23, 19:46 (106)
        Динамического префикса С IPv6 А вы знаете толк в , Tron is Whistling, 09-Сен-23, 19:57 (113)
        
        Увы, но так делает подавляющее большинство провайдеров не только у нас , timur.davletshin, 09-Сен-23, 21:06 (119)
      - Не, он у него после вендорского автообновления роутера включился, и видимо где-т, Tron is Whistling, 09-Сен-23, 19:45 (105)
- Выходи из анабиоза, IPv6 даже государственный Ростелеком подключил уже , timur.davletshin, 09-Сен-23, 08:57 (6) //
  - ростелеком нет поддержки IPv6ресурсы доступные только по IPv6 через tor смотрю, swarus, 09-Сен-23, 10:41 (26) //
    - У меня отлично работает, только поднимается с пинками после ppoe подключения, Аноним, 09-Сен-23, 10:53 (30)
    - Давно уже работает в большинстве регионов, выдают 56 префикс , timur.davletshin, 09-Сен-23, 11:12 (39)
      - Только провайдерские терминалы унылое оно Такое оно, что Ростелеком просто блок, FSA, 11-Сен-23, 09:28 (179)
        
        Не используй арендуемое провадерское оборудование Они тебя не заставляют этого , timur.davletshin, 11-Сен-23, 11:40 (183)
    - На Ростелекоме, вопреки утверждениям Википедии, даже Encrypted Client Hello быв, timur.davletshin, 09-Сен-23, 11:18 (43)
- https en wikipedia org wiki IPv6_deployment, Аноним, 09-Сен-23, 09:50 (20) //
  - 39-43 по данным гугла У меня около 70 процентов трафика если считать в байтах , timur.davletshin, 09-Сен-23, 10:15 (24) //
    - Совсем видосики не смотрите что ли,на шортсах и Тиктоке можно залипнуть на полно, Анонит, 09-Сен-23, 10:42 (27)
      - Нет, не смотрю А что там, IPv6 нету Или огромный пласт культуры мимо меня прон, timur.davletshin, 09-Сен-23, 11:13 (41)
        
        Думаю,что у меня бы возникли проблемы с ipv6,а я на популярных платформах частый, Анонит, 09-Сен-23, 14:26 (74)
        
        IPV6 не заменяет IPV4 , Аноним, 09-Сен-23, 14:51 (75)
        
        Повторяй это снова и снова, но уже давно есть провайдеры только IPv6, а те, кто , timur.davletshin, 09-Сен-23, 15:34 (83)
        
        Ну, я бы этих провайдеров стороной обходил , Tron is Whistling, 09-Сен-23, 19:47 (107)
        
        В Штатах это сделать не так просто Телефоны с контрактом, весь район с момента , timur.davletshin, 09-Сен-23, 21:11 (120)
        
        Это что за платформы популярные, которые до сих пор не поддерживают и не исполь, timur.davletshin, 09-Сен-23, 15:17 (81)
        
        Чет не подумал об поддержке обоих протоколов , Анонит, 09-Сен-23, 16:02 (84)
        
        Большинство но не всё современного софта умеет оба протокола Проблема только , timur.davletshin, 09-Сен-23, 17:40 (92)
        
        - в общем случае IPv6 в 9 из 10 случаев будет выбранВот поэтому клиент и позвони, Tron is Whistling, 09-Сен-23, 21:13 (122)
        
        Там немного может пойти не так при переключении на IPv6 Если только софт не реш, timur.davletshin, 09-Сен-23, 21:31 (127)
        
        Делай иногда traceroute И желательно не до соседней общаги С маршрутами в IPv6 , Tron is Whistling, 09-Сен-23, 22:08 (128)
        Какая общага И какое отношение маршруты имеют к клиенту , timur.davletshin, 09-Сен-23, 22:26 (131)
        Я хз почему у народа часть пиров IPv4-only, причём это даже у крупняка встречает, Tron is Whistling, 09-Сен-23, 22:09 (129)
        Точнее я не совсем хз, мы тоже на одну упоротую фигню с этим щщастьем недавно на, Tron is Whistling, 09-Сен-23, 22:11 (130)
        Из того что могу раскрыть - по мере роста числа сетей IPv6 начнутся проблемы пох, Tron is Whistling, 09-Сен-23, 22:27 (132)
        Трансмишн с IPv6 косепорил до недавнего времени И в дуалстеке фактически получа, timur.davletshin, 09-Сен-23, 22:32 (133)
        Ну, это уже проблемы рук Проблема когда эта проблема не в трансмишне, а в серьёз, Tron is Whistling, 09-Сен-23, 22:42 (136)
        А вообще у нас рабочее соотношение IPv4 IPv6 трафика примерно 95 5, можно было и, Tron is Whistling, 09-Сен-23, 22:45 (137)
        Причины там к сожалению банальные 32 32 32 32768, а вот 128 128 128 - уже 209715, Tron is Whistling, 09-Сен-23, 22:49 (138)
        нет это не объём, но тоже важный показатель, который ныне читерится, потомушто , Tron is Whistling, 09-Сен-23, 22:51 (140)
        Читерится по-разному У новья ценой конских усилий Wденег меньше , Tron is Whistling, 09-Сен-23, 22:52 (141)
        Академики в своих пейперах уже докатились до того, что для приемлемого лукапа вп, Tron is Whistling, 09-Сен-23, 23:00 (143)
- На наобум взятых торентах процентов 25-30 это ipv6 пиры При том довольно шустры, Аноним, 09-Сен-23, 17:07 (88) //
  - Хорошая причина , Анонит, 09-Сен-23, 17:27 (91)
  - Китайскую порнушку качаешь , Tron is Whistling, 09-Сен-23, 19:47 (108) //
    - Пока не приходилось, но вдруг понадобится , Анонит, 09-Сен-23, 20:48 (117)
    - Больше пиров хороших и разных , timur.davletshin, 09-Сен-23, 21:12 (121)
    - Да хоть убунту качай, какая нафиг разница, IPv6 дофига уже везде, куда ни ткни , Аноним, 09-Сен-23, 22:35 (134)
- Ну может быть в России IPv6 и не используется, а мне провайдер бесплатно выделил, zog, 10-Сен-23, 13:57 (156)
ФриБСД давно заброшен , Аноним, 09-Сен-23, 08:32 (2) //
- Напомните пожалуйста с какого года А то меня тут сервера и одна рабочая станция, kazancevss, 09-Сен-23, 08:50 (5)
- Присоединюсь к комментатору Казанцеву, у меня тоже инфраструктура в подшефных ко, КриоМух, 09-Сен-23, 09:00 (8)
я отказался от pf во FreeBSD сразу после тестов, когда выяснилось, что в1 pf во, crypt, 09-Сен-23, 09:06 (10) //
- как будто у тебя есть варианты Не простыню же ipfw использовать , пох., 09-Сен-23, 09:18 (14) //
  - когда объем конфига стал основным критерием качества у ipfw больше возможностей , crypt, 09-Сен-23, 09:36 (15) //
    - А смысл это всё править если фряха никем давно уже не используется , Аноним, 09-Сен-23, 09:43 (17)
      - я тоже не вижу причин, почему они тащат 3 файрвола логично оставить какой-то од, crypt, 09-Сен-23, 09:45 (19)
        
        Тут как раз тот случай, когда лучше волевым усилием всё сломать Иначе скоро и л, Аноним, 09-Сен-23, 10:07 (22)
        
        ой, ну все аноним предрек скорую смерть проекту ну линукс так и делает с syst, crypt, 09-Сен-23, 10:34 (25)
        
        Стоит заметить что с системд очень даже хорошо получилось Один рейх, один фю ,, Аноним, 09-Сен-23, 10:49 (28)
        
        видишь ли, это только паковщикам и дало облегчение потому что делал его програм, crypt, 09-Сен-23, 10:53 (31)
        
        причем - лишнее Неспособность поправить две строчки в skeleton rc - вон из проф, пох., 09-Сен-23, 10:57 (33)
        
        Внезапно, спешу тебя удивить, но делая работу нужно закрывать таски, а не ононир, Аноним, 09-Сен-23, 11:41 (52)
        
        Работа пользователем линукса Сколько платят и где вакансии посмотреть можно , Аноним, 09-Сен-23, 11:16 (42)
        
        не, ты зря раскатал губу, мой юный друг за использование у тебя дома тебе никто, crypt, 09-Сен-23, 11:21 (46)
        
        Вне зависимости от твоего желания, как и у меня дома, так и у меня в проде испол, Аноним, 09-Сен-23, 11:35 (49)
        Ну так дома я ее и не использую, я себе не враг В кровавом энтерпрайзе тоже тол, Аноним, 09-Сен-23, 11:45 (54)
        
        1 Паковщик тоже человек 2 Это положительно повлияло на безопасность систем 3 , Аноним, 12-Сен-23, 18:41 (208)
        
        Если бы это было так, то на него бы не жаловались Да, затея скорее благая, я ту, timur.davletshin, 09-Сен-23, 17:49 (94)
        
        Так вот сколько тех жалобщиков Процент, два , Аноним, 10-Сен-23, 06:00 (148)
        
        Ну так у тех у кого все работает и кого все устраивает - нет стимула строчить в , Аноним, 12-Сен-23, 18:42 (209)
        
        Сколько ненавистников системды среди линуксоидов Процент Два , Аноним, 09-Сен-23, 10:59 (34)
        
        все старшее поколение админов, которое привыкло работать на старых системах sys, crypt, 09-Сен-23, 11:05 (36)
        
        Так вали вон из отрасли Отдай её лучше ньюфагам Тем самым паковщикам, на котор, Аноним, 09-Сен-23, 11:32 (47)
        А, ну старперы, которые ничему учиться не хотят, это да , Аноним, 09-Сен-23, 11:33 (48)
        
        дело не в этом просто у нас больше опыта, чем у человека, который это разрабаты, crypt, 09-Сен-23, 12:09 (58)
        
        Узнаю бородатых сисодминов Самомнения выше крыши, лучше всех знают, как надо, о, Аноним, 09-Сен-23, 13:03 (62)
        Сисадмины вовсе не обязаны перетекать в программисты Даже наоборот, не должны , timur.davletshin, 09-Сен-23, 21:15 (123)
        ВоооотЗачем чему-то учиться, когда лучше командовать 171 Кто умеет делать 82, Аноним, 09-Сен-23, 22:37 (135)
        Чувак, ну вот у меня опыта 26 летЯ считаю systemd лучшим, что случалось с управ, Аноним, 09-Сен-23, 13:13 (64)
        говорят с возрастом приходит опыт К сожалению, в твоем случае возраст пришел од, пох., 10-Сен-23, 21:20 (166)
        
        Люблю когда ваньки говорят за всехЯ админю с 1997 года, принял systemd с радость, Аноним, 09-Сен-23, 13:11 (63)
        
        Ну человек же пишет 8212 ПРИВЫКЛИ Это как с 171 XP 8212 лучшая винда ev, Аноним, 09-Сен-23, 13:58 (68)
        
        Ну он видимо у тех у кого уже алкогольная деменцияЯ быстро сменил привычки, почи, Аноним, 09-Сен-23, 14:23 (73)
        значит точно п-дишь Потому что никакого удобства для _админа_ которому лазить , пох., 10-Сен-23, 21:21 (167)
        
        Я тоже так считаю, ибо оно на пользовательские системы ориентировалось и, слава , timur.davletshin, 09-Сен-23, 18:05 (102)
        
        Как работали в основном под виндой, так и работали, ога Нахрена ж нам еще одна в, пох., 10-Сен-23, 21:28 (169)
        Под макосью нынче одмины работают, под макосью А на тех, кто на венде, смотрят , timur.davletshin, 11-Сен-23, 11:44 (185)
        Блин, где ты берешь макосесовместимые ком-порты Или модные сетевые админы нонче, пох., 11-Сен-23, 16:02 (191)
        Один лузер-вендоадмин нашёлся уже , timur.davletshin, 11-Сен-23, 16:19 (192)
        
        Админю больше 20 лет, от датацентров до облаков Системд 8212 лучшее, что про, Аноним, 10-Сен-23, 05:46 (147)
        
        2005й - система из сотни коробочек основная, кластер из еще примерно тридцатничк, пох., 10-Сен-23, 21:26 (168)
        
        Если дедули учиться не могут - значит, их уйдут на пенсию Они отработанный мате, Аноним, 12-Сен-23, 18:47 (210)
        
        Ну да, большая часть просто не в курсе, что есть что-то кроме их Федоры или Убун, timur.davletshin, 09-Сен-23, 17:51 (95)
        
        И обратите внимание 8212 это совершенно не мешает им жить , Аноним, 09-Сен-23, 17:54 (97)
        
        Незнание вообще никому жить не мешает Екклезиаста читай , timur.davletshin, 09-Сен-23, 18:02 (101)
        
        Читайте Конан Дойла Шерлоку Холмсу незнание того, что Земля обращается вокруг С, Аноним, 09-Сен-23, 18:50 (103)
        Особенно с феями у него публикации интересные вышли в газетах Тот ещё интеллект, timur.davletshin, 09-Сен-23, 19:22 (104)
    - Его невозможно отлаживать если конфигурация побольше чем умещается в окошке 80x2 , пох., 09-Сен-23, 10:55 (32)
      - шаришь но так pf же эти проблемы не решает это вопросов хуков захвата пакетов , crypt, 09-Сен-23, 11:00 (35)
    - есть правила in, out, via С добрым утром , Аноним, 09-Сен-23, 16:09 (85)
      - Еще xmit с recv, но у айпичейнщиков ничиво нету Как страшно жить , Ананиммм, 10-Сен-23, 10:38 (154)
      - это не правила, это фильтр в правилах Именно такой подход делает большие сложны, пох., 10-Сен-23, 21:12 (164)
    - Вот гораздо лучше, чем iptables ip6tables И с тем и с тем поддерживал простыни , Sem, 10-Сен-23, 22:54 (171)
      - Почему goto у кодеров харам вы, конечно, не задумывались Не то, чтобы коробо, User, 11-Сен-23, 09:19 (178)
        
        хз где и у кого оно там харам, выйти из кучи вложенных циклов одним махом, вмест, Ананий, 11-Сен-23, 16:32 (193)
        
        Да-да найдем ОЧЕНЬ редкое исключение и назовем его правилом - classic Попробу, User, 11-Сен-23, 18:29 (199)
- 1 Вы не правы Они разделились и развиваются дальше по отдельности Во время PF с, Ivan_83, 11-Сен-23, 02:50 (174) //
  - И в чем я не прав В том, что файрвол с минимальной юзербазой, отсутствующей док, crypt, 11-Сен-23, 16:49 (196) //
    - 1 Документации полным-полно, как в man handbook так и просто статей в инете, и , Ivan_83, 11-Сен-23, 19:56 (200)
      - Поменялось то, что синтаксис openbsd pf поменялся А документация вся для OpenBS, crypt, 11-Сен-23, 20:11 (201)
Выглядит академично , Аноним, 09-Сен-23, 09:06 (11)
Кстати, кто-то может подтвердить или опровергнуть наличие очередного глюка https, пох., 09-Сен-23, 09:16 (13) //
- если сфера не сертифицирована на фряху, то кому это надо, crypt, 09-Сен-23, 09:44 (18) //
  - Сертифицированные юниксы Это ты про Макось Ни Линукс, ни одна из версий БСДи т, timur.davletshin, 09-Сен-23, 17:52 (96) //
    - Опять ты в лужу пукДистрибутив Linux от Huawei получал такой сертификат, так что, Аноним, 10-Сен-23, 07:22 (149)
      - Ссылку на сертификат было бы проще добавить , timur.davletshin, 10-Сен-23, 07:38 (151)
        
        https www opengroup org openbrand register brand3622 htmДа держи, Аноним, 11-Сен-23, 11:22 (181)
        
        Признаю, был неправ , timur.davletshin, 11-Сен-23, 11:37 (182)
        
        Мое уважениеОбычно здешняя публика даже после посылки в сертификат отказывается , Аноним, 11-Сен-23, 12:46 (186)
        
        Да я действительно не знал, т к просто пропустил это событие в новостях Что ту, timur.davletshin, 11-Сен-23, 13:28 (187)
- А ответ по последней ссылке не помогает Ну или на стороне фряхи trim отключить , n80, 09-Сен-23, 09:56 (21) //
  - не знаю - у меня нет шестой А там где есть - я клиент а не админ Вопрос был в д, пох., 09-Сен-23, 10:49 (29) //
    - По моему хотению, по щучьему велению , Аноним, 09-Сен-23, 11:53 (57)
      - ну вот поэтому ваш опенсорс такое унылое г-но Я могу переправить баг тем кто воз, пох., 09-Сен-23, 13:58 (69)
        
        Ну у венды-то ты вообще за пять минут баг напрямую разработчикам отправишь репор, timur.davletshin, 09-Сен-23, 21:18 (125)
        
        Я хрен знает как это получается, но у винды - нет такой проблемы Нечего репорти, пох., 09-Сен-23, 22:50 (139)
        
        Ну раз нет, значит и не нужно тебе это Было бы нужно, нашёл бы Да хоть на AWS , Аноним, 10-Сен-23, 18:52 (157)
- Больше половины опеннета сидят на таком и плачут то когда 32 бита дропнут, то ещ, Аноним, 09-Сен-23, 11:19 (44)
- А зачем вообще нужна система, падающая из-за thin provisioning образа диска Бер, Аноним, 09-Сен-23, 11:50 (55) //
  - она падает не из-за thin provisioning, а из-за того что вмварь неправильно эмули, пох., 09-Сен-23, 13:51 (67) //
    - Ну вот поэтому я всегда пихаю всем иногда глубоко и жёстко паравиртуальные дра, Tron is Whistling, 09-Сен-23, 19:49 (109)
      - Я не уверен что с паравиртуальным этот баг тоже не проявится Но у меня - mpt , пох., 09-Сен-23, 20:03 (115)
- У нас фряха с ZFS поверх железа и зоопарка гипервизоров В старых версиях 10 и на, Ivan_83, 11-Сен-23, 02:59 (175)
- Когда ругань должна появиться vSphere 7VMFS 6Нарезал машинку, установил распосл, 1, 11-Сен-23, 10:25 (180) //
  - У меня - прямо при загрузке Собственно, оно делает ровно одну попытку, обнаружи, пох., 11-Сен-23, 13:50 (188) //
    - Теперь объясняй как этого добиться Потому как он в pv Тупо делал next next me, 1, 11-Сен-23, 16:48 (194)
      - э тут нужен спецконсультант из италии Щас гляну что у меня, но учти что у , пох., 11-Сен-23, 17:41 (197)
        
        Спросонья поменял в настройках SCSI на LSI Logic Parallel root truenas dmesg, 1, 12-Сен-23, 09:24 (203)
        
        Спасибо, будем считать что проблема в свежей версии отсутствует Хотя и непонятно, пох., 12-Сен-23, 16:07 (205)
      - Кстати, забавно что quirks те же что у меня и это не полный набор, должно быть , пох., 11-Сен-23, 17:43 (198)
  - А, ну и да - снапшот, естественно, надо делать в вмвари а не в zfs но у меня б, пох., 11-Сен-23, 13:56 (189) //
    - Это понятно, 1, 11-Сен-23, 16:49 (195)
Почему создатели IPv6 не додумались просто взять IPv4 и расширить поле адреса , Аноним, 09-Сен-23, 11:20 (45) //
- потому что тогда пилить гранты десятки лет было бы невозможно Впрочем, там много, пох., 09-Сен-23, 11:36 (50) //
  - Скорее Беркли и другим универам Был же прикол в начале нулевых, что реальных ип, Аноним, 09-Сен-23, 12:29 (59) //
    - История как товарищ в 1998 захотел купить два айпи, а купил две сети класса C , Аноним, 09-Сен-23, 12:37 (61)
    - эти - реальные А те что выделены давно мертвому нортелю - просто объект спекуля, пох., 09-Сен-23, 13:50 (66)
- Дывотда Потомушто хотели решить все воображаемые проблемы разом, и надо было док, Tron is Whistling, 09-Сен-23, 15:02 (78) //
  - и с роутингом проблем бы было гораздо меньше - можно бы было целиком ASN анонси, Tron is Whistling, 09-Сен-23, 15:04 (79)
  - и с IPv4- IPvX для старого железа тоже - ASN источника присобачить на выходе и , Tron is Whistling, 09-Сен-23, 15:05 (80)
  - Если бы я спросил клиентов что они хотят, они бы сказали - более быстрых лошаде, Аноним, 12-Сен-23, 18:52 (211) //
    - Вот только одна проблема трафика от вашего протокола - в районе 5 За исключени, Tron is Whistling, 12-Сен-23, 20:17 (212)
      - а протоколу уже 20 с хвостом лет, и надо сказать, раздаём мы его свободно - по , Tron is Whistling, 12-Сен-23, 20:17 (213)
- Потому, что когда стандарт разрабатывали опеннета ещё не было, негде было экспер, Аноним, 09-Сен-23, 17:58 (98) //
  - Ды блин, там всё в рамках совсем уж банальной логики, даже опеннета не требовало, Tron is Whistling, 09-Сен-23, 19:52 (112) //
    - Это особенно комично выглядит, если учесть, что IPv4 8212 это сбежавшая из ла, Аноним, 10-Сен-23, 18:58 (158)
      - это выглядит ровно как и должно быть предыдущий результат работы таких же вот о, пох., 10-Сен-23, 19:09 (160)
        
        Ещё H 323 сюда можно добавить - такая же матёрая поделка матёрых академиков, кот, Tron is Whistling, 10-Сен-23, 20:48 (161)
        
        ну ее ты зря обижаешь - по сравнению с sip эта поделка проста как палка потому , пох., 10-Сен-23, 21:01 (163)
        
        Ды не, сип - это полуакадемики-полукомерсы, для своего мстояка деланый Потом ег, Tron is Whistling, 10-Сен-23, 21:12 (165)
        
        Тогда уж надо было вспомнить IPsec , IPsec, 11-Сен-23, 15:56 (190)
        
        C ipsec все хорошо Все нехорошо с xauth в ike, но это необязательное дополнение, пох., 12-Сен-23, 16:03 (204)
        С самим IPSec всё терпимо, он простой как доска IKE вот да - гениальный плод мар, Tron is Whistling, 13-Сен-23, 08:22 (214)
      - Точнее, из classified1Военные немножко практичнее академиков оказались - до сих, Tron is Whistling, 10-Сен-23, 20:49 (162)
        
        это не значит, что академики не нужны - это значит, что без предварительной тер, Tron is Whistling, 10-Сен-23, 22:55 (172)
Что там, в жуниперах как дела , Alex, 09-Сен-23, 11:39 (51) //
- Там фрибжда только как запускалка проприетарных блобов В бздешных фаерволах там, Аноним, 09-Сен-23, 11:52 (56)
- Жуниперы давно на линуксах, с разморозкой , name, 09-Сен-23, 14:22 (72) //
  - Ага, в той же степени, что и циска , timur.davletshin, 10-Сен-23, 07:40 (152) //
    - ASR9K последние очень серьёзно на линухах Там оно не только для управления, оно , Tron is Whistling, 13-Сен-23, 08:24 (215)
Кто-нибудь может подкинуть юзкейс, где это может быть нужно , YetAnotherOnanym, 09-Сен-23, 16:47 (87)
Этим мало кто пользуется, ИМХО Раньше было ещё drop-ovl - отбрасывать пакеты с н, Ivan_83, 11-Сен-23, 03:29 (176)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру