IP a NAT (Re: Jak zadat atypickou sit. Masku)

uhlar na fantomas.sk uhlar na fantomas.sk
Pátek Leden 26 10:00:44 CET 2001


->> Mel bych pri te prilezitosti jeden dotaz. Pouziti maskarady ma tu
->> vyhodu, ze privatni IP adresy nejsou routovatelne, coz samo o sobe
->> pusobi vlastne jako bezpecnostni prvek, nebot dovnitr muze jenom to, co
->> maskarada propusti (coz nemuze byt nic, co se iniciuje zvenku, paklize
->> se nepouziji ruzne figle, jako je port forwarding nebo rozbor znalost
->> protokolu). Zajimalo by mne, jake jsou v tomto ohledu moznosti IPv6.

-> On to je ponekud diskutabilni bezpecnostni prvek -- privatni IP adresy
-> sice obecne routovatelne nejsou, ale rozhodne se nemuzete spolehnout
-> na to, ze je _nikdo_ nebude ochoten routovat.

Mozem potvrdit: niecou chybou donedavna z nasej siete isiel telnet na
192.168.neviemco a dostali sme sa na akysi server na nemeckom telecome...

-- 
 Matus "fantomas" Uhlar, sysadmin at NEXTRA, Slovakia; IRCNET admin of *.sk
 uhlar na fantomas.sk ; http://www.fantomas.sk/ ; http://www.nextra.sk/
 Fighting for peace is like fucking for virginity...

---
Odchozí zpráva obsahuje viry.
Zkontrolováno antivirovým systémem AVG (http://www.grisoft.cz).
Verze: 6.0.217 / Virová báze: 102 - datum vydání: 1/12/2000


Další informace o konferenci Linux