- This topic has 15 одговора, 8 гласова, and was last updated 19 years, 5 months раније by
.
-
Чланци
-
Fajervol treba uvek koristiti i ne treba mesati upotrebu DM zone i fajervola. Kao sto ne treba ukljucivati DMZ na ruteru koji je veza sa svetom, tako treba imati ukljucen fajervol.
DMZ, na primer, ima svrhe u okviru iste mreze, kada deo LAN-a pustas na jednu ili vise masina u okviru tog ili drugog LAN-a, nikako da pustas ceo internet na tvoju masinu ili LAN.I za kraj, nasao sam bug u firmware Huaweia 🙁
Ako koristite ICQ protokol posle nekog vremena se ruter zablokira, ali ne reaguje na CTRL-ALT-DEL vec samo na magicno dugme. 😀Problem prijavljen Lelekomu i cekam odgovor.
Pozdrav.
Eh, ja volim tako da tražim nelogičnosti u postovima.A jel možda taj ruter ima tastaturu? (nemoguće) Nisam u životu video ruter koji se restartuje sa CTRL+ALT+DEL.Ako se restartuje ruter kakve veze on ima sa restartom raćunara?
Varijanta je ovakva. Da uradis samo NAT pa da forwardujem portove je najbolja varijanta ako imas dobar ruter.
Medjutim gore pomenuti ruter pri p2p saobracaju sa NAT opcijom i forwardovanjem portova ima problem. Odnosno klasika zaglupljuje ga veliki broj konekcija. Posto sam i ja paranoik u njegov fw nemam poverenja pa zato uradim DMZ ka izdvojenoj eth kartici koja sluzi za vezu sa ruterom (ne ide na LAN direktno pa me verovatno nisi dobro razumeo). Inace na firewall su definisani policy i rulovi za taj interfejs tako da nije otvoreno nista sem recimo ssh porta i openvpn porta. Onda sa tog etherneta radim masqaradu na ostatak mreze i na neke virtualne masine i naravno port forwarding gde mi treba (posto volim da p2p koristim sa virtualne masine. opet moja paranoja)Po meni ovo je najbolji setup za ono sto meni treba.
@nesha
Lyb ima i znanje i pravo da mogu uvek da ispostujem njegovo misljenje. Da li cu se sa njim sloziti to je druga pirca. U ovom slucaju ne. Ali ne znam koliko si ti kompetentan da sudis o mom znanju i da mi lepis kvalifikacije i etikete. Pogledaj malo na tom googlu koga volis da citiras sta se desava kada uradis DMZ na neki interfejs, a na tom interfejsu imas fw koji pusta samo odredjene portove. Da li ti je spolja sve otvoreno?Huh?Huh???Inace da si malo vise googlao mozda bi nasao resenje za icq na datom ruteru. Imas na ES-u par clanaka o tome pa prouci.
Ste je ovo. Prvo me napenalite i prozovete a onda nema odgovora.
Čitaju i drugi. Možda će nekad nekom trebati.
@Mister No.
ja te nisam napenaljivao 🙂
Posebno ne bih sada kada si objasnio sta si uradio. To ima vrlo smisla na tim ruterima koji postoje tek da se kaze da imas ruter. Problem sa velikim brojem translacija koji se javlja kod p2p saobracaja je bilo upravo ono sto je mene nateralo svojevremeno da kupim krsteni ruter.
Мораш бити пријављен да би поставио коментар у овој теми.