Мой MikroTik – моя цифровая крепость (часть 3)

[olegtsss]

Не ясен ваш вопрос.

[olegtsss]

По правилам маршрутизации, настроенным на роутере.

[olegtsss]

Src-address будет установлен в соответствии с таблицей маршрутизации. Разберем на примере:
/ip route print
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
1 ADS 0.0.0.0/0 192.168.1.1 1
2 ADC 192.168.1.0/24 192.168.1.2 WAN 0

Маршрут по умолчанию, шлюз для него 192.168.1.1.
Пакеты в сеть 192.168.1.0/24 отправляются на интерфейс WAN.
У интерфейса WAN есть IP, это 192.168.1.2.

Src-ip будет указан 192.168.1.2.

[Doomland]

Спасибо. Очень интересно и лично для меня имеет огромную практическую ценность. С нетерпением жду продолжения.

[olegtsss]

Подходы, показанные в 1 - 4 частях статьи, в комплексе не плохо помогут поддерживать защиту вашей сети.

[Doomland]

Да, и это прекрасно. Я это понял с первой статьи, и по-этому с Вами. Для дома себе тоже можно кое что записать и применить.

[osscombat]

давно делал такой же комбайн, только парсил логи локально, а отправлял через graylog-sidecar по https - удобно, если есть где его хранить внутри сети.