On Thu, 14 Jun 2018 14:55:36 +0300 Alexander Danilov <alexander.a.dani...@gmail.com> wrote:
> > два DCHP? Или получилось настроить роутер, чтобы он тупо бриджил > > пакеты от свистка во локальную сеть? > > Я сильно подозреваю, что у модема внутри linux. Это обычное дело для > таких девайсов. Да, там 2 ната получается и меня это нисколько не > напрягает. А вот бриджить пакеты от свистка я бы не рекомендовал - > обновить прошивку на роутере в случае обнаружение проблем с > безопасностью значительно легче, чем искать исправленную прошивку для > модема. Вообще говоря, не надо думать 1. Что NAT автоматически обеспечивает безопасность. 2. Что его разумно использовать для обеспечения безопасности. Настроить фильтрацию пакетов через ebtables можно и в режиме бриджа. --
