Добавить L2 уровень в межсетевой экран

[ma33axaka]

Добавить L2 уровень в межсетевой экран, особенно для L2 тоннелей.

[MDP]

В 30.10.2026 в 09:55, ma33axaka сказал:

Добавить L2 уровень в межсетевой экран, особенно для L2 тоннелей.

Ebtables поставить никак?

[ma33axaka]

В 31.10.2026 в 22:06, MDP сказал:

Ebtables поставить никак?

Ммм, ответ в стиле незабвенного "можно, а зачем?". Ведь можно просто микротом сабж заменить, делов то, да?
Вот в том то и дело, что бы не ставить. 

Изменено 2 ноября пользователем ma33axaka

[MDP]

3 часа назад, ma33axaka сказал:

Ммм, ответ в стиле незабвенного "можно, а зачем?". Ведь можно просто микротом сабж заменить, делов то, да?
Вот в том то и дело, что бы не ставить. 

Вот ответ разработчика.

 

[ma33axaka]

1 час назад, MDP сказал:

Вот ответ разработчика.

Я читал эту ветку. И этот ответ опять же, из разряда "можно, а зачем?" Почему Миктотик может, а Кинетик нет?

[Denis P]

2 часа назад, ma33axaka сказал:

Я читал эту ветку. И этот ответ опять же, из разряда "можно, а зачем?" Почему Миктотик может, а Кинетик нет?

Потому что это разные производители с разным софтом/железом и реализацией сетевого стека? Не?

[ma33axaka]

15 часов назад, Denis P сказал:

Потому что это разные производители с разным софтом/железом и реализацией сетевого стека? Не?

То есть, если, например, Хонда выпустила авто с круглыми колёсами, то остальные это сделать не могут, потому что "это разные производители"? И как это соотносится с тем, что в cli это можно реализовать, а в GUI нет? Софт как раз и нужно править, для этого мы здесь в качестве пользователей высказываем свои замечания и пожелания, и производитель в лице определенных юзеров собирает пожелания и реализует (или, как вариант, нет). Или я не прав? Или это не форум Кинетик?

Изменено 3 ноября пользователем ma33axaka

[Denis P]

4 часа назад, ma33axaka сказал:

И как это соотносится с тем, что в cli это можно реализовать, а в GUI нет?

Нельзя. 

Только с помощью сторонних пакетов, которые нарушают логику заложенную разработчиками. Т.е. opkg напрямую сравнивать со штатным cli нельзя, как и с другим вендором и топать ножкой с фразой "а почему у них есть?!"

З.ы. запрос на фичу - ок, я "обоими ногами" за)

[ma33axaka]

1 час назад, Denis P сказал:

Только с помощью сторонних пакетов, которые нарушают логику заложенную разработчиками

Значит логика изначально ущербна? Я согласен, что использование ebtales это костыль. Может просто пора перейти на nftables?

[ma33axaka]

1 час назад, Denis P сказал:

другим вендором и топать ножкой с фразой "а почему у них есть?!"

И да, я привожу в пример другого вендора, где это реализовано, но это не значит, что надо сделать как у них. Сделайте лучше, чем у них

[MDP]

21 час назад, ma33axaka сказал:

И да, я привожу в пример другого вендора, где это реализовано, но это не значит, что надо сделать как у них. Сделайте лучше, чем у них

Кинетик изначально по честному позиционировался для широкого круга пользователей перед которыми такой задачи не стоит, думаю поэтому.

А так то я не против... штатным образом фильтровать в EoIP туннеле что-то там. 😁 проголосовал и я

 

Изменено 4 ноября пользователем MDP