Reverzní ssh tunel na Mikrotiku

[radekpaos]

dík

[ludvik]

Protože mi to přijde jednodušší. Protože to potřebuje jednoúčelově, čili omezení fw je možné a nejspíš žádoucí. Protože to může ovlivnit bridge, pokud to v něm je, kdežto firewall ne. Protože sáhnutí na interface občas na mikrotiku události vyvolává (no, možná v nových verzích už ne) aniž by muselo (čili je vhodné ještě testovat stav toho tunelu). No a naposledy protože omezení přístupů se prostě dělá firewallem, tak proč vymýšlet ještě druhou možnost.

Mohu se zeptat proč neshazovat VPN klienta jednoduchým enable/disable toho interface a komoplikovat si to nějakými fw pravidly ?