Acho que não entendi como uma VPN L2 realmente funciona.
Sempre que pergunto a alguém sobre isso, eles sempre respondem que uma VPN L2 funciona na camada 2 (frame) do modelo OSI enquanto uma VPN L3 na camada de rede (3).
OK. Não sei muito mais agora do que antes.
Quer dizer, eu entendo o L3, os pacotes precisam ser roteados pela Internet normalmente, mas e o L2?
Como seu provedor ou qualquer outro roteador na Internet pode rotear um quadro até seu destino sem a camada de rede?
me deparei com este tópico:
Proxychains não funciona como pretendido no Kali Linux
e eu queria saber se precisamos executar este comando " proxychains firefox www.duckduckgo" ou proxychains firefox www.whatever.org , sempre que quisermos visitar um novo site.
Quer dizer, não seria suficiente apenas executar " proxychains firefox" uma vez para fazer o firefox funcionar via proxchains para qualquer site que vamos visitar a partir de então, até fechá-lo?
Obrigado
Eu defino o DNS Resolver como meu serviço DNS no meu pfsense v. 2.4.5, defino também o endereço IP local pfsense (127.0.1.1, na verdade 192.168.5.1) como meu único servidor DNS, permitindo que o Resolver envie solicitações de DNS para os servidores raiz do DNS diretamente. Eu estava me perguntando o que aconteceria se algum cliente em minha LAN configurasse o endereço IP dns em suas propriedades de placa de rede para, digamos, ignorar o pfsense Resolver e enviar consultas para resolvedores externos. Então, estabeleci estas regras:
https://pfsense-docs.readthedocs.io/en/latest/dns/blocking-dns-queries-to-external-resolvers.html
Eles funcionam, mas também impedem que os clientes tenham acesso à Internet se definirem seus próprios servidores DNS.
Eu então tentei esta regra NAT:
https://pfsense-docs.readthedocs.io/en/latest/dns/redirecting-all-dns-requests-to-pfsense.html
Mas não sei se funciona como está no artigo. Depois de configurar os servidores DNS nas propriedades da placa de rede do meu PC (8.8.4.4), executo o pfsense Packet Capture , que mostra que as solicitações de DNS são enviadas e respondidas diretamente por 8.8.4.4. Alguns nslookups mostram o mesmo, não entendo exatamente o que está acontecendo e como garantir que a regra NAT acima esteja fazendo seu trabalho corretamente.
Eu sou meio noob quando se trata de redes de computadores. Eu tenho estudado o NAT por um tempo, mas estou tendo dificuldade em descobrir o que exatamente o Destination NAT faz em algumas circunstâncias. Em particular, o dst-nat também pode ser usado para alterar os cabeçalhos IP dos pacotes provenientes de suas próprias portas LAN, exceto apenas da porta WAN (para encaminhamento de porta, por exemplo)?