The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Оценка популярности IPv6 в трафике Cloudflare"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Оценка популярности IPv6 в трафике Cloudflare" +/
Сообщение от noc101 (ok), 20-Дек-23, 05:19 
>> Фаерволл проще и эффективнее NAT. NAT никогда не был и быть не
>> может системой обеспечения безопасности, и фаерволл нужен всё равно. Дальше разговаривать
>> просто не о чем. Лишние костыли не нужны.
> Вон тот "эксперт"-сетевик видимо удумал NAT вместо firewall использовать. Странно что для
> такого эксперта настроить файрвол неподъемная задача. Даже stateful можно, если уж
> охота высадить раму роутера на трек кучи соединений. Да что там
> - в openwrt для самых маленьких файер по дефолту настроен и
> там DROP на все входящее, что V4, что V6. Вот как
> раз для сетевых экспертов проносящих ложку мимо рта и неспособных обеспечивать
> безопасность своей инфраструктуры.

Експерт теоретик, сколько людей используют твою openwrt ? Два калеки, три инвалида?
А сколько пользователей сидят на ТпЛинке где нет вообще Фаирвола? Но есть НАТ!
А сколько из обычных пользователей знают что такое Фаирвол? А сколько из этих знающих, знают как Фаирвол настроить?
А НАТ есть везде.
Отсюда НАТ хороший костыль для простых задач. Вот и всё.
Ну и конечно drop all не панацея, как и НАТ. Надеюсь понимаешь?

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Оценка популярности IPv6 в трафике Cloudflare, opennews, 15-Дек-23, 17:24  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру