D-Link • Просмотр темы - зачем два правила

Сообщения без ответов | Активные темы

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

зачем два правила

Модераторы: Sergei Asmankin, Sergik, Vitaliy Korkunov

Страница 1 из 1

[ Сообщений: 7 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

Serge71

Заголовок сообщения: зачем два правила

Добавлено: Пн сен 22, 2014 22:01

Зарегистрирован: Пн мар 31, 2008 20:37
Сообщений: 148

Подскажите зачем там ( http://www.dlink.ru/ru/faq/85/480.html ) два правила создается ? Как то не логично ...

Вернуться наверх

Vladimir22

Заголовок сообщения: Re: зачем два правила

Добавлено: Вт сен 23, 2014 05:47

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва

Примите это как аксиому.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Вернуться наверх

MTRX

Заголовок сообщения: Re: зачем два правила

Добавлено: Вт сен 23, 2014 07:24

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва

Притом, их последовательность и неразрывность тоже важно! - Сначала SAT потом Allow
Первым правилом определяется направление проброса, а вторым - сам проброс. Как-то так, если не вдаваться в подробности.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вернуться наверх

YuriAM

Заголовок сообщения: Re: зачем два правила

Добавлено: Вт сен 23, 2014 10:03

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург

SAT - трансляция адреса, обычно адреса назначения
Allow (или NAT) - собственно проброс (NAT - проброс с трансляцией источника)

Правила Allow и NAT широко используются сами по себе. SAT - дополняет их функциональность. Всё в сумме позволяет реализовать весь необходимый функционал.

На вопрос "почему сделано именно так?" можно ответить "а зачем иначе, если всё и так работает".

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вернуться наверх

MTRX

Заголовок сообщения: Re: зачем два правила

Добавлено: Вт сен 23, 2014 11:56

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва

YuriAM писал(а):

На вопрос "почему сделано именно так?" можно ответить...

Vladimir22 писал(а):

Примите это как аксиому.

"Аксиома" - заведомо истинное утверждение, принимаемое без доказательств.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вернуться наверх

YuriAM

Заголовок сообщения: Re: зачем два правила

Добавлено: Вт сен 23, 2014 12:25

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург

MTRX писал(а):

YuriAM писал(а):

На вопрос "почему сделано именно так?" можно ответить...

Vladimir22 писал(а):

Примите это как аксиому.

"Аксиома" - заведомо истинное утверждение, принимаемое без доказательств.

Не совсем так. Я говорил о том, почему из множества возможных способов реализации выбран именно этот.

Вернуться наверх

MTRX

Заголовок сообщения: Re: зачем два правила

Добавлено: Вт сен 23, 2014 12:42

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва

Хотя да, можно сделать несколько правил SAT, а потом зафиксировать их правилом Allow.
:-)

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вернуться наверх

Страница 1 из 1

[ Сообщений: 7 ]

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 576

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения