имеются ввиду с подключения впн не видно сеть за микротиком
При отключенном proxy-arp теряется доступ ко всей сети
config:
- subnet: 10.10.10.0/24- INIT_IPV4_CIDR=10.10.10.0/24Только в hosts заданы корп ресурсы
Но, мне интересно другое, почему удаляются учетные данные прописанные вручную в диспетчере учеток винды?
Add-DnsClientNrptRule `
-Namespace ".internal.domain.com" `
-NameServers "192.168.10.1", "192.168.10.2" `
-DnsSecValidation NotRequired `
-Comment "Использовать внутренние DNS для internal.domain.com"сменил аккаунт и все отлично
• iptables медленно при больших правилах: правила в iptables проверяются линейно сверху вниз. Если их тысячи (например, чёрный список), производительность заметно падает.
• iptables сложное расширение: iptables построен на xtables, API считается громоздким и неудобным для модулей.
• iptables неудобный синтаксис: тяжело читать, тяжело поддерживать, нет атомарного применения правил (при перезагрузке есть момент, когда фильтрация «дырявая»). Лично я предпочитаю ferm поверж iptables.
• nft наборы и карты (sets/maps): быстрый поиск в O(1), встроено прямо в nft (ipset больше не нужен).
• nft атомарные обновления: правила применяются целиком одним шагом, нет «окна», когда система остаётся без фильтрации.
• nft Единый API (netlink): удобнее для библиотек и автоматизации.
• nft быстрее и эффективнее: ядро использует байткод (похож на BPF), что делает фильтрацию более производительной.
Для небольших инсталяй удобно пользоваться iptables, для серьезных проектов со сложной маршрутизаций - nft.