Masquerade

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Pondělí Únor 18 11:14:01 CET 2002


On Mon, 18 Feb 2002, Arthur Jenčovský wrote:

> Co mi neni jasne je to jak firewall pri ceste paketu zpet pozna ze
> reply neni pro nej ale pro pocitac ve vnitrni siti a pro kterej?
> Prohlizel jsem tcpdumpem paket a zadnou informaci o adrese pocitace ve
> vnitrni siti podle me neobsahuje. Jak to ten firewall vi ?

Proste si musi do odchoziho Echa poznamenat nejaky identfikator (tusim, ze
pouziva primo pro to vyhrazenou polozku v hlavicce ICMP) a u Echo reply
se na ten identifikator podivat a zjistit, kam to patri.

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."



Další informace o konferenci Linux