routing zpet na prichozi rozhrani

[Petr Novotny]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 10 Apr 00, at 11:04, Jaroslav Cibulka wrote:

> > 1. mit spravne udelane netmasky
> nojo - jenze ja bych to nerad delil na site
> (a i kdyz jsem to zkousel tak, tak to stejne neslo)

Pokud nejsou spravne netmasky, mate smulu. Linux pak nema jak 
zjistit, ze by mel paket forwardovat.

Linux si MUSI myslet, ze paket jde z jedne site do druhe. Jinak ho 
k forwardovani (na stejny iface) nedonutite.

> > 3. zakazat posilani ICMP redirect (byl to jednoduchy zapis nekam do
> > /proc)
> tak to by me zajimalo....

Jde to jen na 2.2 kernelech (proto neradim - mam 2.0.x). Nekde v 
/proc/net/ipv4.

> > (Tehdy nekdo resil, jak na jednom Ethernet segmentu mit public IPs i
> > 192.168.x.x s tim, ze se mezi nimi musi skrz linuxovy "router",
> > ktery neco pocital.)
> nevsiml jsem si niceho - jeste se podivam....

Bude to uz par mesicu tomu nazad. Presneji nevim.

-----BEGIN PGP SIGNATURE-----
Version: PGP 6.0.2 -- QDPGP 2.60 
Comment: http://community.wow.net/grt/qdpgp.html

iQA/AwUBOPGLw1MwP8g7qbw/EQKG2QCg2sG3HZs1LqNoe4y+YSpH71tBvJsAnj+C
FmiSGxCVsn/1MIAwCB4zMivM
=FESf
-----END PGP SIGNATURE-----
--
Petr Novotny, ANTEK CS
Petr.Novotny na antek.cz
http://www.antek.cz
PGP key ID: 0x3BA9BC3F
-- Don't you know there ain't no devil there's just God when he's drunk.
                                                             [Tom Waits]