вот, кстати, кусочки входящих аксесс листов на одном маршрутизаторе:
со стороны аплинка:
deny ip 10.0.0.0 0.255.255.255 any (5810726 matches)
deny ip 192.168.0.0 0.0.255.255 any (2215826 matches)
deny ip 172.16.0.0 0.15.255.255 any (5226969 matches)
со стороны клиента:
deny ip any 10.0.0.0 0.255.255.255 (20932471 matches)
deny ip any 192.168.0.0 0.0.255.255 (46788406 matches)
deny ip any 172.16.0.0 0.15.255.255 (4554724 matches)
достаточно неосторожного маршрута, чтобы, при отсутствии элементарных мер безопасности, кто-то повеселился на славу :)
хорошая статья и полезная для многих… особенно для тех кто подумал, что находится в безопасности скрываясь за натом и строго контролируя трансляции внутрь своей сети :)
со стороны аплинка:
deny ip 10.0.0.0 0.255.255.255 any (5810726 matches)
deny ip 192.168.0.0 0.0.255.255 any (2215826 matches)
deny ip 172.16.0.0 0.15.255.255 any (5226969 matches)
со стороны клиента:
deny ip any 10.0.0.0 0.255.255.255 (20932471 matches)
deny ip any 192.168.0.0 0.0.255.255 (46788406 matches)
deny ip any 172.16.0.0 0.15.255.255 (4554724 matches)
достаточно неосторожного маршрута, чтобы, при отсутствии элементарных мер безопасности, кто-то повеселился на славу :)