Исходное сообщение
"Оценка популярности IPv6 в трафике Cloudflare" Отправлено noc101, 20-Дек-23 05:19
>> Фаерволл проще и эффективнее NAT. NAT никогда не был и быть не >> может системой обеспечения безопасности, и фаерволл нужен всё равно. Дальше разговаривать >> просто не о чем. Лишние костыли не нужны. > Вон тот "эксперт"-сетевик видимо удумал NAT вместо firewall использовать. Странно что для > такого эксперта настроить файрвол неподъемная задача. Даже stateful можно, если уж > охота высадить раму роутера на трек кучи соединений. Да что там > - в openwrt для самых маленьких файер по дефолту настроен и > там DROP на все входящее, что V4, что V6. Вот как > раз для сетевых экспертов проносящих ложку мимо рта и неспособных обеспечивать > безопасность своей инфраструктуры. Експерт теоретик, сколько людей используют твою openwrt ? Два калеки, три инвалида? А сколько пользователей сидят на ТпЛинке где нет вообще Фаирвола? Но есть НАТ! А сколько из обычных пользователей знают что такое Фаирвол? А сколько из этих знающих, знают как Фаирвол настроить? А НАТ есть везде. Отсюда НАТ хороший костыль для простых задач. Вот и всё. Ну и конечно drop all не панацея, как и НАТ. Надеюсь понимаешь?