maskarada puze na WWW

[David Rohleder]

linux na max.af.czu.cz (Adam Hornik) writes:

> nase firma je pripojena do Inetu pevnou linkou pres Linux na kterem bezi
> ipfwadm uvnitr firmy mame pc na kterem provozujeme WWW. Rad bych na tento
> pocitac povolil puze WWW port 80 aplikuji-li prikaz:
> /sbin/ipfwadm -F -a accept  -S 0.0.0.0/0  -D ip.naseho.www.cz
> tak mohou vsechny PC z venku na vsechny sluzby. napisu-li 
> /sbin/ipfwadm -F -a accept -P tcp -S 0.0.0.0/0  -D ip.naseho.www.cz 80
> a nejak to moc nefunkuje


1) jake je jadro?
2) nejaka meskarada?
3) default policy pro forwarding?

4) co tak povolit jeste opacnou stranu: 
   tzn. -S ip.naseho.www.cz 80 -D 0.0.0.0

> 
> Adam
> 

-- 
-------------------------------------------------------------------------
David Rohleder						davro na ics.muni.cz
Institute of Computer Science, Masaryk University
Brno, Czech Republic
-------------------------------------------------------------------------