Локальный трафик между хостами сети

[kiamnml]

Друзья, прошу у Вас помощи, нужна рабочая конфигурация с ограничением типа локального трафика, суть заключается в том чтобы разрешить только жизненно важные сервисам использовать локальную сеть.

Я знаю что это можно самому все найти, но нет времени, если у кого есть конфиг прошу помочь.

В сети есть AD, fileserver, wsus.

[Rocky]

kiamnml,эм чтоо?

[inpu]

типой конфиг - предустановленные правила в керио при развертывании, автоматом создаются.

[kiamnml]

Проблема в том что в типовом конфиге, локальный трафик разрешен полностью между хостами (любой тип трафика может гулять в локалке), а мне этого не нужно, нужно чтобы трафик ходил только сервисный, но я не знаю какие порты и службы жизненоважные, поэтому и прошу готовый конфиг.

[naliman]

kiamnml, а ЗАЧЕМ тебе ограничивать локальный трафик?

ограничить трафик (если вдруг станешь) ты сможешь ТОЛЬКО между сервером керио и локальной сетью
между любыми другими хостави в локалке - НЕТ

повторяю вопрос:
ЗАЧЕМ?

[kiamnml]

Чтобы трафик в локалке ходил только сервисный, так же чтобы исключить любой хост-серверный трафик (сетевые игры, чаты и прочее)

Почему не смогу ограничить? Ты имеешь ввиду что по multicast хосты все равно будут находить друг друга? А то что маршрут идет через сервер с Kerio это не важно?

[inpu]

Цитата:

Сообщение от naliman

kiamnmlТОЛЬКО между сервером керио и локальной сетью

никогда не интересовал этот вопрос.. и правда:
создаю правило (источник) 192.168.1.10 -> (назначение) 192.168.1.11 -> (служба) ping -> отказать
а пинги как шли, так и идут. печаль..
я по недостатку опыта думал, что весь трафик идет через керио, иначе зачем создавать правила для локального трафика типа (источник) "доверенные локальные"-> (назначение) "доверенные локальные"

[naliman]

Цитата

Сообщение от kiamnml

А то что маршрут идет через сервер с Kerio это не важно?

и это прямо видно по команде tracert ????

не гони, чувак
в локалке локальные пакеты все напрямую бегают
и им похуй на шлюз и какие там настройки
ты можешь ообще шлюз выключить - и от этого локалка работать не перестанет, прикинь!

Цитата

Сообщение от inpu

а пинги как шли, так и идут. печаль..

вот представь:
- ты в квартире
- в квартире есть входная дверь
- в квартире есть дверь в сортир
- в квартире есть дверь на балкон
- в квартире есть дверь в соседнюю комнату

а теперь попробуй сам себе объяснить - почему ты не сможешь (находясь внутри квартиры) сходить поссать если запрёшь входную дверь на 16 замков, засов и заминируешь тротиловыми шашками
и почему ты не сможешь сходить на балкон покурить при тех же условиях

Цитата

Сообщение от inpu

я по недостатку опыта думал, что весь трафик идет через керио,

то есть ты в квартире поссать ходишь через входную дверь?
вместо того что бы сразу (предположим из спальни) зайти в сортир - ты выходишь на лестничную площадку, потом возвращаешься и только после этого идёшь ссать?
где тут логика?

Цитата

Сообщение от inpu

иначе зачем создавать правила для локального трафика типа (источник) "доверенные локальные"-> (назначение) "доверенные локальные"

там помимо "локальные доверенные" - есть масса другого, например фаерво, впн-туннели и пр.
и работают имеено связки РАЗНЫХ источников и получателей
фаервол-локальные, локальные-фаервол, фаервол - впн туннели, в обратную сторону и т.д.