Vnuceni IP adresy

[David Rohleder]

kas na fi.muni.cz (Jan Kasprzak) writes:

> David Rohleder wrote:
> : > 
> : > > Nejlepsi je pak jeste vypnout routovaci zaznam pro celou sit a nastavit jen
> : > > host routes pro kazdy pocitac zvlast.
> : > 
> : > To je zbesile... davat 60 pocitacu do routovaci tabulky...
> : > 
> : 
> : Myslim, ze staci firewallove pravidlo, default deny a povolit jen ty
> : pocitace, co mohou komunikovat.
> : 
> 	Mam dojem, ze pokud jde opravdu jen o adresy, je reseni
> pres routovaci tabulku rychlejsi nez IPchains (routing cache a podobne).
> Ne ze by to pro 60 pocitacu na jedne siti a pro rozumne silny router
> melo vyznam u neceho mensiho nez gigabitovy ethernet, ale prece :-)

Neuplatnuji se input pravidla jeste pred routovanim?
Nevim, jak bych delal routovani pres fwmark, aniz by tam ten fwmark
nekdo dal.

> -Yenya


-- 
-------------------------------------------------------------------------
David Rohleder						davro na ics.muni.cz
Institute of Computer Science, Masaryk University
Brno, Czech Republic
-------------------------------------------------------------------------