|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Gleb Smirnoff 2:5020/400 25 Aug 2005 17:32:21
To : Slawa Olhovchenkov
Subject : Re: Passive FTP
--------------------------------------------------------------------------------
Slawa Olhovchenkov <Slawa.Olhovchenkov@f500.n5030.z2.fidonet.org> wrote:
GS>>>>>>>> Какие IP стэки умеют проверить, что пришедший к нам IP пакет был
GS>>>>>>>> в Layer2 фрейме с таким же source link level address, как
GS>>>>>>>> хранится в нашей ARP таблице?
EG>>>>>>> А вот интересно, ipfw2 это часть стека? Он умеет, когда STATICARP
EG>>>>>>> включен.
GS>>>>>> Умеет, да. Hе знаю, можно ли его назвать частью стека.
SO>>>>> Hе умеет.
SO>>>>> Проверку не производит.
GS>>>> Если твой rc.firewall не производит, то это еще не значит, что мой
GS>>>> не производит.
SO>>> Какие комманды запрещают послать IP пакет с srcIP1 и etherSRC от IP2?
GS>> ipfw add deny ip from srcIP1 to any and not mac any etherSRC in via fxp0
GS>> in
SO> Hе надо понимать вопрос настолько буквально.
SO> Имелось в ввиду какие команды не дают произвольным образом отправителю
SO> ставить srcIP/etherSRC
Hе понял. Правило именно это и делает.
--
Totus tuus, Glebius.
GLEBIUS-RIPN GLEB-RIPE
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
