Unix-подобные системы
nftables обработка широковещательной передачи (meta pkttype broadcast и conntrack)
00
Вопрос или проблема Меня сбивает с толку обработка широковещательных пакетов в nftables и их ответы. Это связано с разрешением имен NetBIOS. nmblookup отправляет пакет на 192.168.115.255:137. Однако выражение meta pkttype broadcast не соответствует этому пакету. Почему?
Unix-подобные системы
L2TP VPN не работает на USG ultra. Похоже, исходящие соединения не обрабатываются conntrack.
02
Вопрос или проблема Я настроил L2TP VPN на своем Ubiquiti USG Ultra. Эта часть работает для доступа к локальной сети. Где это не работает, так это выход в интернет. У нас есть интерфейс l2tp0 – VPN, и ppp0 – интернет.
Unix-подобные системы
Что может вызвать соответствие UDP-пакета –ctstate INVALID?
01
Вопрос или проблема Это скорее концептуальный вопрос. Я заметил, что мы иногда теряем UDP-пакеты из-за состояния ctstate INVALID, но, насколько я понимаю, это не должно происходить. Исследуя этот вопрос, я не могу найти ничего на эту тему.