|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 04 Dec 2003 00:16:40
To : Michael de'OZ
Subject : Re: так ли необходим сетевой экран?
--------------------------------------------------------------------------------
Michael de'OZ wrote:
> Виктор, не хочешь же ты сказать, что приходящие пакеты на eth0
> маршрутизируются на lo, а потом передаются приложениям?
Э-э-э-э... ;( Вы запутались в стереотипах. Дело не в маршрутизации. Hа
127.0.0.1 пришедший извне пакет без преобразования адресов рутится не
будет.
Вот к теме безопасности : нужный сервис вешается на lo, а на внешний адрес
прокси / редирект с фильтром / клиент с иными рестрикциями чем основной на
lo . Такая схема совершенно обычное дело.
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.1
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
