https://www.opennet.ru/openforum/vsluhforumID3/14906.html Обсуждение статьи тематического каталога: Ethernet поверх UDP туннеля. На три и более точек. (tunnel ethernet udp freebsd netgraph)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/ethernet_over_udp.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/14906.html#12 Sat, 06 May 2006 06:49:24 GMT Maxim, Полносью с вами не согласен. Если Вы такое написли, значит вы совершенно не поняли суть проблемы. <br>1. Отдельная сетевуха, я думаю, потому, что так нагляднее. Нету IP адреса, это потомоу, что там будет Brigde (Мост). Т.е. IP там не нужен. Это не маршрутизатор.<br>2. Я не вижу проблемы пакеты, упаковыанные в UDP, гнать через IPSec. Мало-ди какая у него ситуация, может ему не нужно жифрование?<br>Для соединения офисов, конечно, вариант не очень удачный, но в некоторых местах, абсолютно необходим Layer2 между удаленными точками, вот тут, как раз, и нужно такое решение. https://www.opennet.ru/openforum/vsluhforumID3/14906.html#11 Tue, 02 May 2006 02:36:18 GMT Статья вредная. Особой теории нет, а то что на практике даже - на это даже ссылаться опасно .<br>Связь между тремя офисами без шифрования (это основной недостаток). То что пакуется в UDP это не решение, это как пароль написать на открытке и отправить почтой. Кто захочет - тот прочитает.<br>Непонятно зачем нужна третья сетевая карта(которая даже не имеет собственного адреса но подключается к свичу)<br><br>Интересно, а начальство фирмы знает про схему работы?<br><br>PS Решением была бы организация VPN между офисами( например на основе IPSEC, mpd или OpenVPN) https://www.opennet.ru/openforum/vsluhforumID3/14906.html#10 Wed, 26 Apr 2006 11:38:14 GMT аналогично, то есть не надо гнать, ipsec великолепно работает и из-за NAT и с NAT вместе :) https://www.opennet.ru/openforum/vsluhforumID3/14906.html#9 Wed, 26 Apr 2006 05:51:24 GMT Эх... что за народ пошел... называют Ethernet-ом все что не попадя..<br>К сведению:<br>http://ru.wikipedia.org/wiki/Ethernet<br>А теперь прочитайте внимательно что Вы написали!<br> https://www.opennet.ru/openforum/vsluhforumID3/14906.html#8 Tue, 25 Apr 2006 15:30:28 GMT не надо гнать здесь уважаемый,<br>одно из преимуществ openvpn - то что он работал и работает на машинах где есть еще и NAT, в отличие от ipsec. https://www.opennet.ru/openforum/vsluhforumID3/14906.html#7 Tue, 25 Apr 2006 13:31:58 GMT С точки зрения прознания netgraph статья тоже не годиться, т.к. теории никакой абсолютно.<br>Я бы такое ни в коем случае у себя не сделал...<br>Этож где видано, чтобы корпоративные данные летали по инету нешифрованными :) https://www.opennet.ru/openforum/vsluhforumID3/14906.html#6 Tue, 25 Apr 2006 11:56:48 GMT А зачем ему третья сетевуха понадобилась, нельзя было без неё что ли обойтись? https://www.opennet.ru/openforum/vsluhforumID3/14906.html#5 Tue, 25 Apr 2006 11:01:32 GMT Дарка в том, что он как "траффик пакуеться в UDP" так он от туда и распаковывается.<br>Причём без особых усилий... https://www.opennet.ru/openforum/vsluhforumID3/14906.html#4 Tue, 25 Apr 2006 10:54:48 GMT А каким образом он может стать пользователем локалки?<br>Все подключения жестко привязаны по портам и IP...<br>Весь ethernet траффик пакуеться в UDP и в свободном виде не присутствует....<br><br>Где дырка?