Тут тоже есть нюанс: закрытие внешнего контура не гарантирует безопасность. Все узлы должны быть настроены так, как будто они находятся во внешней сети. Так мы усложним жизнь злоумышленнику, который пробил первый контур, а себе дадим время на обнаружение его действий.
А вот тут я оказался не прав, спасибо. На Debian есть механизм получения обновлений безопасности, но из коробки он не включен. Статью поправил
Тут тоже есть нюанс: закрытие внешнего контура не гарантирует безопасность. Все узлы должны быть настроены так, как будто они находятся во внешней сети. Так мы усложним жизнь злоумышленнику, который пробил первый контур, а себе дадим время на обнаружение его действий.
Вполне вероятно, что так, ваши рекомендации?
Да не, соседи просто лук походу режут, вот флешбеки и настигли