Служба LDAP на Windows Server
 

Добрый день! Имеется Windows Server 2019 Stadard. 2 сетевые карты, одна в сеть провайдера, другая в локалку. На сетевой, которая смотрит к провайдеру активность на 5МБ/с, т.е. канал полностью забит. После долгих поисков был выполнен совет: Для того, чтобы предотвратить такого рода исходящие атаки вы можете заблокировать UDP-соединение для порта 389 через брандмауэр" и это действительно помогает. Но отсюда появляется следующая проблема, ПК не могут зайти в домен: "Вы не можете войти в систему с этими учетными данными, т.к. ваш домен недоступен" Из брандмауэра убираешь этот порт, дает зайти в домен, но опять забивается канал. Есть такие, кто с этим уже сталкивался и может помочь? Спасибо!

Leaves,

Что Вам мешает сделать роутер отдельно не на windows (любую железку), это сразу убирает кучу проблем?

Уже подготовлена железка с керио. Но вопрос, все же, был немного в другом.

Ответ настройте грамотно брандмауэр и не кладите все яйца в одну корзину.
Или Вам нужно не ехать, а шашечки? Тогда я пас.