|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Michael de'OZ 2:5020/400 04 Dec 2003 05:08:04
To : Aleksey Barabanov
Subject : Re: так ли необходим сетевой экран?
--------------------------------------------------------------------------------
Aleksey Barabanov <abb@wessen.ru> wrote:
> Michael de'OZ wrote:
>> Виктор, не хочешь же ты сказать, что приходящие пакеты на eth0
>> маршрутизируются на lo, а потом передаются приложениям?
> Э-э-э-э... ;( Вы запутались в стереотипах. Дело не в маршрутизации. Hа
> 127.0.0.1 пришедший извне пакет без преобразования адресов рутится не
> будет.
А я думал, что когда говорят об соединении сетей то подразумевают маршрутизацию.
> Вот к теме безопасности : нужный сервис вешается на lo, а на внешний адрес
> прокси / редирект с фильтром / клиент с иными рестрикциями чем основной на
> lo . Такая схема совершенно обычное дело.
Покажи таблицу маршрутизации на таком тазике.
--
Michael T. Pogoreltsev, Astronomical observatory
(044) 2162391, Observatorna st. 3, Kiev 04053
--- ifmail v.2.15dev5.1
* Origin: National Taras Shevchenko University of Kyiv (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
