А вот и говорил =))) "Почему я рассматриваю списки с начала в конец? Потому что при прохождении правил, таргет SET не прекращает прохождение по списку правил файрвола. Это значит, что послав один пакет, можно (гипотетически) сразу попасть во все списки. В данном примере, конечно, не получится, но все равно лучше смотреть с конца в начало."
только если адресант есть в предыдущем. то есть послав пакет размером 1028 раньше 999 в 3 список попасть не получится. Как я и говорил, если бы было 3 записи размером 999, то первый же пакет записал адресанта во все списки. А это - не зер гут
Конечно, можно установить ПО самостоятельно. Но если все основные ОС включат Wireguard в свой состав, то проблема интеграции пользовательского трафика в существующую сетевую схему станет ещё более актуальной.
И небольшой оффтоп: сам strongswan считает настройку через ipsec.conf устаревшей, и рекомендует переходить на swanctl.
Убедиться в этом можно на сайте в разделе примеров.
Согласен. Впредь буду постараться яснее проецировать мысли на бумагу
А вот и говорил =)))
"Почему я рассматриваю списки с начала в конец? Потому что при прохождении правил, таргет SET не прекращает прохождение по списку правил файрвола. Это значит, что послав один пакет, можно (гипотетически) сразу попасть во все списки. В данном примере, конечно, не получится, но все равно лучше смотреть с конца в начало."
Именно так
Спасибо, что держите в тонусе. =)
только если адресант есть в предыдущем. то есть послав пакет размером 1028 раньше 999 в 3 список попасть не получится. Как я и говорил, если бы было 3 записи размером 999, то первый же пакет записал адресанта во все списки. А это - не зер гут
Надеюсь, добавят возможность ставить разные обои на разные мониторы...
Спасибо! Надеюсь, эта статья сможет помочь кому-нибудь разобраться с Wireguard!
Конечно, можно установить ПО самостоятельно. Но если все основные ОС включат Wireguard в свой состав, то проблема интеграции пользовательского трафика в существующую сетевую схему станет ещё более актуальной.
Определённо это так, но могут возникнуть проблемы при обновлении или поведение приложения станет неочевидным для других специалистов.
Спасибо за ответ. Я имею в виду момент, когда wireguard не придётся дополнительно устанавливать.
Спасибо, вы совершенно точно сформулировали то, что у меня не вышло
"Мы позвали домушников и меджвежатников, чтобы они проверили замки в нашем банке. Они заверили, что наш сейф отлично защищён!"
«МАААМ! Зачем ты постирала мои джинсы? Там была моя курсовая!»
Убедиться в этом можно на сайте в разделе примеров.