jak zakazat redirect ??

Jaroslav Cibulka jaci na econet.cz
Úterý Leden 8 15:18:29 CET 2002


On 8 Jan 2002 at 12:35, Dalibor Toman wrote:

> >
> > potrebuju zakazat pozilani ICMP redirectu na bezdratu
> > (tj. aby prijal paket z jednoho klienta a pres tu samou antenu jej
> poslal dalsimu)
> 
> v /proc lze zakazat generovani ICMP redirectu ne routovani paketu,
> ktere ICMP redirekt vyvolavaji 
 jenze prave to zakazani nejak nefunguje - ty redirecty generuje tahle masina....


(> pochopil). Tedy paket prijde od klienta na def gw site a ta jej posle
> zpet pres stejnou antenu accesspointu k jinemu klientovi. Krome
tak, tak....
akorat mist AP je tam rovnou bezdratova karta

> Taky bych zakazal ICMP_accept_redirects ze smeru od klientu. Z
> urictych podminek muze byt zneuzit k sosani data z internetu zdarma

zakazat muzu, ale to asi nicemu nepomuze
Accounting dela uplne jina masina za nekolika routrama, takze tady bych se zneuziti nebal :)

....vidim porad problem te kombinaci zapnuti ARP proxy a (pokusu) zakazani redirectu - zrejme 
to ARPproxy nejak prebije  ...nebo se pletu???

JaCi



Další informace o konferenci Linux