|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Gleb Smirnoff 2:5020/400 25 Aug 2005 17:32:21 To : Slawa Olhovchenkov Subject : Re: Passive FTP -------------------------------------------------------------------------------- Slawa Olhovchenkov <Slawa.Olhovchenkov@f500.n5030.z2.fidonet.org> wrote: GS>>>>>>>> Какие IP стэки умеют проверить, что пришедший к нам IP пакет был GS>>>>>>>> в Layer2 фрейме с таким же source link level address, как GS>>>>>>>> хранится в нашей ARP таблице? EG>>>>>>> А вот интересно, ipfw2 это часть стека? Он умеет, когда STATICARP EG>>>>>>> включен. GS>>>>>> Умеет, да. Hе знаю, можно ли его назвать частью стека. SO>>>>> Hе умеет. SO>>>>> Проверку не производит. GS>>>> Если твой rc.firewall не производит, то это еще не значит, что мой GS>>>> не производит. SO>>> Какие комманды запрещают послать IP пакет с srcIP1 и etherSRC от IP2? GS>> ipfw add deny ip from srcIP1 to any and not mac any etherSRC in via fxp0 GS>> in SO> Hе надо понимать вопрос настолько буквально. SO> Имелось в ввиду какие команды не дают произвольным образом отправителю SO> ставить srcIP/etherSRC Hе понял. Правило именно это и делает. -- Totus tuus, Glebius. GLEBIUS-RIPN GLEB-RIPE --- ifmail v.2.15dev5.3 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/65778ca695fe.html, оценка из 5, голосов 10
|