ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Al Zaharov                           2:5005/58.88   07 Sep 2001  23:58:56
 To : Aleksey Barabanov
 Subject : Re: Masquerading
 -------------------------------------------------------------------------------- 
 

 >> заниматься.. но, посмотрев исходники, можно заметить, что его лучше вообще
 >> не трогать, а всегда использовать snat.. хотя как сейчас - не знаю, но во
 > Я даже не понимаю зачем оставили еще и ipchains.o ;)
 
 который, кстати, крив.. то есть, не настолько, чтобы уж совсем, но старая 
 библиотека (а новой нет) работает с новым ipchains'om несколько не так - 
 например, не обнуляет счетчики байт и пакетов при тем же самым путем, что 
 и в 2.2..
 
 >>    A port will never be implicitly mapped into a different class.
 >> -- закончим --
 >> порты я подчеркнул ;)..
 > Т.е. просто будет использован следующий из того же класса. Жаль ! Теперь
 > по протоколу файрвола уже не различить сканирования из-за маскированной
 > сетки ;) Хакерам раздолье.
 
 ага..
 
 >> и несложно накарябать icmp-туннель (еще проще готовый найти, наверное)..
 > Я правда не припоминаю, но догадываюсь, что это уже в адрес
 > первоначально вопрошавшего.
 
 неа, тред назывался 2sysadmins или что-то в этом роде.. немного коснулся 
 возможности поднятия туннеля из-за маскарада во внешний мир..
 
 -- 
 
  wbw, kaiser
 --- tin/1.4.4-20000803 ("Vet for the Insane") (UNIX) (Linux/2.4.9 (i686))
  * Origin: e-will (2:5005/58.88)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор