ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Valentin Nechayev                    2:5020/400     08 Aug 2006  01:58:25
 To : Valentin Davydov
 Subject : Re: firewall
 -------------------------------------------------------------------------------- 
 

 
 >>> Valentin Davydov wrote: 
 
 >>Хм. А какая разница между ответом echo reply и destination unreachable
 >>с того же самого IP, на который был echo request?
 VD> Именно в том и разница, что всякие [censored] их по-разному по дороге
 VD> фильтуют. Объясняй потом всем и каждому: Я: У меня с локальными компьютерами
 VD> связь есть, а с интернетом - нету.    Пакеты уходят на гейт, а в ответ -
 VD> тишина. Сисадмин (запуская сниффер): Попробуйте открыть
 VD> http://www.yandex.ru. Я: Вот, пожалуйста. Сисадмин: А куда это вы
 VD> DNS-запросы шлёте? Я: А это у меня в интернете свой DNS-сервер
 VD> есть. Сисадмин: Он от меня не пигуется! Я: Вы его digом попробуйте, а то там
 VD> ICMP зафильтрован. Сисадмин: И впрямь. Поехали дальше...
 
 Hу и что?
 Странный пример частного случая.
 
 > AI>> Или закрыть свою подсеть от пингов и трасерта с наружи, но при
 > AI>> этом оставить возможность делать это из нутри.
 >>Hет, я спрашиваю про закрытие самой машины FreeBSD?
 VD> Саму машину закрывать firewallом имеет смысл разве что в случае, когда на
 VD> ней крутится какой-нибудь proprietary сервис с подозрением на дырявость. В
 VD> остальных случаях софт, которому пакет предназначен, поступит с ним не менее
 VD> правильно, чем тупой firewall.
 
 Он поступит менее правильно, потому что затратит на обработку
 запроса в разы больше времени и прочих ресурсов, чем пакетный
 фильтр.
 
 И он никогда не сможет например повторить поведение в стиле Cisco,
 когда access-class in наложенный на vty0 приводит к тому что
 соединения с левых IP получают не обрыв после коннекта, а
 немедленный reset без возможности опознать, есть тут что-то вообще
 на этом порту или никогда и не было.
 -netch-
 --- ifmail v.2.15dev5.3
  * Origin: Dark side of coredump (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: firewall   Valentin Davydov   06 Aug 2006 22:39:50   Re: firewall   Alex Ivanov   06 Aug 2006 23:35:46   Re: firewall   Valentin Davydov   07 Aug 2006 13:52:18   Re: firewall   Valentin Nechayev   08 Aug 2006 02:01:29   firewall   Andrey Ostanovsky   07 Aug 2006 22:48:28   Re: firewall   Valentin Davydov   08 Aug 2006 14:20:00   firewall   Andrey Ostanovsky   08 Aug 2006 16:33:26   firewall   Andrey Ostanovsky   07 Aug 2006 22:46:04   Re: firewall   Valentin Davydov   08 Aug 2006 14:22:00   Re: firewall   Valentin Nechayev   08 Aug 2006 01:58:25   Re: firewall   Valentin Davydov   08 Aug 2006 14:16:58   Re: firewall   Valentin Nechayev   08 Aug 2006 20:49:44