Aktív témák

• #41755 Magnat veterán Lex Icon #41754

  2016-04-20 02:16:02 #41755

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Magnat

  veterán

  válasz Lex Icon #41754 üzenetére

  "Míg IPv4-en azért kellet port fw-ot használni, mert a belső hálónak belső címe volt és csak 1 publikus címed volt ehhez, addig IPv6-on minden gépnek külön publikus címe van, így kintről közvetlenül címezhető és nem kell a portszám alapján routolni/fw-olni." - de, routolni kell. Ezért írtam, hogy az ipv4-en port forwardnak megfelelő routing szabályokat kell definiálni ipv6-on.

  "Csak azokat a portokat engeded be, amiket használsz és le is kezelnek a gépeid." - pontosabban: azt a forgalmat engeded a routernek beroutolni, amit használsz és le is kezelnek a gépeid.

  "Valamint, ha jól tudom, IPv6-on is használható a MAC szerinti szűrés, így kizárhatod a nem kívánatos cím/port eseteket." - mármint mit akarsz mac szerint szűrni pontosan? És mit jelent, hogy ipv6-on is, még hol? Ha arra gondolsz, hogy wifin létezik mac szűrés, az egy kicsit más tészta, pl mert routolt hálózaton nem is megy át az eredeti mac cím, hanem a gateway felőled lévő lábának a mac címével fogod látni a csomagot. Szóval nem igazán világos, mire utaltál ezzel. No offense, de egyáltalán nem látom a relevanciát a hsz-edben abban a tekintetben, h mire reagáltál.

Aktív témák