|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Vladimir V. Ivanov 2:5020/400 05 Dec 2003 12:21:59 To : Mykola Dzham Subject : Re: так ли необходим сетевой экран? -------------------------------------------------------------------------------- On Thu, 4 Dec 2003 17:18:24 +0000 (UTC) Mykola Dzham <dsham@mail.univ.kiev.ua> wrote: Hi! > > нормальный фильтр не должен начинаться с подобного, потому что нормальная ОС > > должна такие пакеты фильтровать без спросу и дополнительных настроек. но это > > нормальная, а не эти ваши хрюниксы. > > Hормальная ОС не должна ничего делать без спросу. Так у нее еще ОС вообще никому ничего не должна :) - --- Кстати, по крайней мере linux-2.4.22, даже при включенной маршрутизации похоже всё-таки не пропускает пакеты на dst 127.0.0.0/8 пришедшие с внешних интерфейсов. Примечательно также, что если на lo добавить альясный IP, например 1.2.3.4 - то на него пакеты проходить всё-таки будут. С уважением, Владимир Иванов --- ifmail v.2.15dev5.1 * Origin: Digital Generation (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/145875b12ebed.html, оценка из 5, голосов 10
|