jak zakazat redirect ??

[Dalibor Toman]

> > > potrebuju zakazat pozilani ICMP redirectu na bezdratu
> > Taky bych zakazal ICMP_accept_redirects ze smeru od klientu. Z
> > urictych podminek muze byt zneuzit k sosani data z internetu zdarma

> zakazat muzu, ale to asi nicemu nepomuze
> Accounting dela uplne jina masina za nekolika routrama, takze tady bych se
zneuziti nebal :)

na vlastni oci jsem videl vysledek cinnosti jednoho "zakaznika", ktery
pomoci ICMP redirectu
presvedcil Linux router aby posilal urcity traffic na urcite IPcko. Vybral
si jemu nepatrici IP, redirectem modifikoval
route cache tak, aby existoval smer mezi squidem a tim IPCkem a stahoval a
stahoval...


> ....vidim porad problem te kombinaci zapnuti ARP proxy a (pokusu) zakazani
redirectu - zrejme
> to ARPproxy nejak prebije  ...nebo se pletu???

Netusim, ale snad by to nemel byt problem vyzkouset?
Bez ARP proxy s vypinanim redirectu nemam vetsi problemy ...


D. Toman