Исходное сообщение
"В Азии введен режим строгой экономии IPv4-адресов" Отправлено zerot, 17-Апр-11 20:02
>> имхо DNAT/SNAT это действительно удобная и полезная фича > Чего в нем удобного и полезного? Если вам нужен *файрвол* - так и юзайте ФАЙРВОЛ, мать вашу это, по поводу речевых оборотов ... ты мил человек язычок свой гнилой попридержи, чтобы по твоей через коленку за ухо матери и прочим собратьям по ДНК не прошлись ссаными тряпками публично > Почему вам надо микроскопом то гвозди забивать?! Превращая нат в некое убогое и кривое подобие фаервола? Более того, "connection tracking" - довольно неважная штука. Оно довольно ощутимо кушает ресурсы, поэтому если соединений много и они идут часто - конекшн трекинг начинает создавать проблемы. А лимитировать частоту и количество соединений - это уже заявка на инвалидские костыли вместо нормального интернета. Можно и на костылях бегать. Но без них - быстрее по делу - я же написал ИМХО, я не обсуждаю что лучше, я говорю - мне так удобнее, решение уже принято, тема легла в свою лузу в общей картине мира и пересмотру в ближайшее время не подлежит - Аргументы "за" конечно присутствуют. На безрыбье теперь придётся пользоваться файерволом, конечно, но это было и раньше. То есть раньше было две линии обороны от выхода хомячков в инет (активная - сетевой фильтр и пассивная - организация доступа через нат) и сканирования локальных сетей, теперь остаётся только одна линия обороны. На мой взгляд это плохо, потому что решение никогда не должно становиться хуже, трудозатратнее и т.п.