Исходное сообщение
"Выпуск OpenWrt 22.03.0 " Отправлено Аноним, 08-Сен-22 21:50
> А что хомяку в локалке защищать? По утверждению поха - мобилки-холодильники-микроволновки всякие. ИМХО его просто синдром утенка долбит и он придумывает дурные оправдания на почве того что NAT в типовой конфигурации чем-то напоминает stateful firewall. > Мобилки с планшетиками и так приучены к опасному интернету, ноуты с маком > и вендой тоже. Он про холодильники сказки рассказывает. Теоретически, сказки даже имеют какой-то пойнт. Практически, брут даже /64 - не очень реалистичен, а вот так нахаляву адрес вот именно холодильника - черт бы его знает откуда у атакующего вообще возьмется, для начала. > Телеки, саундбары - там или тот же андройд или ещё больше ограничений, > так что они бесполезны. И для начала я не совсем понимаю как атакующий их айпи узнать должен вообще. Ну не брутом же /64 и уж тем более не /56? Но это пох, в его абстрактных теориях он и /32 в v6 переберет :) > Ну может принтсервер если только, но там достаточно было бы выставить TTL=1 > и никаких фаерволов и натов не надо, какеры и так не смогут добратся до него через роутер. Ну да. Да и в фаере так то DROP для неопознанного идея хорошая. Если этого не делать - круто, а фаер тогда вообще зачем был? Для успокоения юзера декорациями? :)