|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Il'ya Teterin 2:5020/400 05 Dec 2003 12:57:56 To : Vladimir V. Ivanov Subject : Re: так ли необходим сетевой экран? --------------------------------------------------------------------------------
Fri Dec 05 2003 11:21, Vladimir V. Ivanov wrote to Mykola Dzham:
VVI> Кстати, по крайней мере linux-2.4.22, даже при включенной маршрутизации
VVI> похоже всё-таки не пропускает пакеты на dst 127.0.0.0/8 пришедшие с
VVI> внешних интерфейсов.
VVI> Примечательно также, что если на lo добавить альясный IP, например
VVI> 1.2.3.4 - то на него пакеты проходить всё-таки будут.
Интересно, хрюниксоиды когда-нибудь изобретут такой режим интерфейса, в
котором на него маршрутизируются только outgoing пакеты, а forwarding - нет?
Или так и будем придумывать всякие новые применения пакетному фильтру? :)
--- ifmail v.2.15dev5.1
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/16679ab63737a.html, оценка из 5, голосов 10
|