LINUX.ORG.RU

История изменений

Исправление DALDON, (текущая версия) :

Сомнительная затея и сомнительная причина для нее, но окэй.

В чем сомнительность в плане безопасности? Частично я понимаю её сомнительность, нужно защищать в первую очередь данные администраторов, но, одно другое не отменяет.

Вывести default gw их подсетей на умный мощный L3-коммутатор внутри каждого здания. Все VLAN здания терминировать на нём, проблему доступа между VLAN решать aclками на самом коммутаторе и только при необходимости отправлять межвиланный траффик по цепочке выше, через главный маршрутизатор локации.

Ок! Спасибо! Тоже как идея на подумать.

Исходная версия DALDON, :

Сомнительная затея и сомнительная причина для нее, но окэй. В чем сомнительность в плане безопасности? Частично я понимаю её сомнительность, нужно защищать в первую очередь данные администраторов, но, одно другое не отменяет.

Вывести default gw их подсетей на умный мощный L3-коммутатор внутри каждого здания. Все VLAN здания терминировать на нём, проблему доступа между VLAN решать aclками на самом коммутаторе и только при необходимости отправлять межвиланный траффик по цепочке выше, через главный маршрутизатор локации.

Ок! Спасибо! Тоже как идея на подумать.