|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : John Freeman 2:5080/1003 10 Jun 2006 03:19:10
To : Alexey Vissarionov
Subject : Re: файрвол
--------------------------------------------------------------------------------
Hello, Alexey!
You wrote to Artem Chuprina on Fri, 09 Jun 2006 19:55:30 +0600:
AV> 09 Jun 06 14:51, Artem Chuprina -> Alexey Vissarionov:
AV>>>>> Ты пример-то приведи, приведи - какие пакеты как обрабатываем.
AV>>>>> Особенно интересно было бы посмотреть на решение для ftp - мало
AV>>>>> того, что NAT в две стороны проходим, так еще и data-соединения
AV>>>>> надо обрабатывать.
JF>>>> Как самый грамотный никсоид ты про passive ftp конечно же не слышал?
AV>>> А что, там нет data-соединений?
AV>>> К черту перья, я должен это видеть! // (ц) попугай из анекдота
AC>> Есть, но поскольку в passive data инициируется с той же стороны, с
AC>> которой control, это позволяет обходить некоторых тараканов некоторых
AC>> файрволов.
AV> Еще раз: там стоит PIX (к которому нет никакого доступа). Снаружи
AV> доступен только один порт только на одном сервере в DMZ (к которому
AV> есть полный доступ из LAN). Соединения наружу разрешены только по
AV> определенным портам. DMZ и LAN - за NAT'ом (DNAT и SNAT
AV> соответственно). Hужна возможность обмена файлами с компутером внутри
AV> LAN при условии, что на сервере в DMZ нельзя устроить промежуточное
AV> хранилище.
AV> Я решил эту задачу средствами Linux с iptables, и попросил коллег
AV> описать какой-нибудь метод достижения аналогичной функциональности
AV> средствами любого форточного сабжа.
Ты меня рассмешил уже действительно...
OpenVPN берётся и организуется действительно ЧТО УГОДО вплоть до броадкаста
по одному TCP соединению в любую сторону, так как выглядит OVPN как
отдельный интерфейс что в виндах, что в других ОС...
With best regards, John Freeman. E-mail: freemjohn@gmail.com
[ICQ: 8169508]
--- ifmail v.2.15dev5
* Origin: (http://news.cca.usart.ru/) USURT's FidoNET<-> (2:5080/1003@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
