Исходное сообщение
"Facebook открыл реализацию платформы и протокола маршрутизац..." Отправлено пох, 18-Ноя-17 19:47
> Про случай с NAT, можно сделать стенд, поскольку такая конфигурация в принципе > для site-to-site не нормальна, для Remote Access вполне нормальна, да. она не то что "нормальна", она скоро станет единственно-возможной. Потому что адреса денех стоют, и чем дальше, тем дороже. А v6 все никак "не готов для десктопа" ;-) То есть можете его считать "remote access", только на практике за тем remote - офис окажется, человек на 200, и сетка у него тоже будет с фокусами. Вы еще и обратно в асу же (в другие интерфейсы, другой контекст или в другую асу) будете этот траффик заворачивать из-за необходимости натить еще и внутреннюю адресацию по обоим сторонам. Потому что каждый второй дятел думает что выбрав 172.20.0.0 вместо привычного 16 он всех перехитрил. (а остальные просто делают плоскую 10) > А вообще ASA заменяется сейчас активно на Firepower Threat Defense, который в мечтать не вредно. На деле с рынка именно файрволов циска уже безвозвратно вылетела, проспав модные тренды, да еще и пытаясь разводить кроликов на per-user оплату vpn. хотя именно в нашей стране, возможно, останется навечно, потому что с умением заносить и откатывать у них в свое время сложилось.