Исходное сообщение
"Оценка популярности IPv6 в трафике Cloudflare" Отправлено Аноним, 19-Дек-23 04:31
> Фаерволл проще и эффективнее NAT. NAT никогда не был и быть не > может системой обеспечения безопасности, и фаерволл нужен всё равно. Дальше разговаривать > просто не о чем. Лишние костыли не нужны. Вон тот "эксперт"-сетевик видимо удумал NAT вместо firewall использовать. Странно что для такого эксперта настроить файрвол неподъемная задача. Даже stateful можно, если уж охота высадить раму роутера на трек кучи соединений. Да что там - в openwrt для самых маленьких файер по дефолту настроен и там DROP на все входящее, что V4, что V6. Вот как раз для сетевых экспертов проносящих ложку мимо рта и неспособных обеспечивать безопасность своей инфраструктуры.