|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vassily Kiryanov 2:5054/36 16 Jan 2004 20:46:47
To : Alexander Zinin
Subject : bridge & nat вместе
--------------------------------------------------------------------------------
15 Jan 04 15:25, Alexander Zinin wrote to Vassily Kiryanov:
VK>> divert нельзя, а deny и allow вполне можно. Просто deny входящие
VK>> arp запросы, а откликайся только своим arp время от
VK>> времени широковещательно. Только это уже полный изврат. Да и
VK>> лучше перейти на ipfw2 по-моему. Всего хорошего.
AZ> дык у меня итак ipfw2
AZ> как мне запретить arp пакеты, каким правилом, я не нашёл ?
Очевидно - правилом deny. Как его написать конкретно - не возьмусь сказать, не в
курсе.
AZ> кстати модем вырубают через 4-е часа, если ему arp запросов не
AZ> посылать.
Hу посылай ему arp запрос каждый час, проблем-то...
Или каждые два часа на пол-часа отключай фильтровалку arp, нехай подавится
железка.
Всего хорошего. "За верную и прибыльную дружбу!" (c) Яго.
Vassily
---
* Origin: И бьется против геноцида Вася, и против Васи геноцид. (2:5054/36)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
