|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Mike Roschin 2:5030/243 22 Aug 2001 23:45:23
To : Dmitry Titov
Subject : Сервер с 2-мя сетевухами
--------------------------------------------------------------------------------
щFrom Dmitry Titov (2:5020/400) to Mikhail Petrov.
Ave Dmitry Titov!
> Очень просто - выдавать людям адреса _только_ из внутренней сети (e.g.
> 192.168.x.x ) и никуда они мимо винрута не пройдут :)
DT> А что помешает этим людям присвоить себе _любые_ адреса и пойти
DT> _мимо_ твоего винрута?
Антиспуфинг для того и создан. Включи его для интерфейса с локалкой и через этот
интерфейс вообще не войдет ни один IP-пакет без адреса отправителя,
принадлежащего адресному пространству локалки.
Можно, конечно, и через packet filter тоже самое сделать, но первый вариант явно
изящнее.
Have a fine CARRIER :) ! /White Thesis
--- FMailX32 1.60
* Origin: Слоны по деревьям не лазают! //Terminus-2 (2:5030/243)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
