Filtrování bez podsítě

Honza Houstek houstek-lists na utf.mff.cuni.cz
Pondělí Říjen 6 20:19:46 CEST 2003


> Jen potřebuju nauknout na ten správný nástroj. Máme ve firmě sí, která
> je připojená na naší centrálu mimo ČR a až teprve tam je router a
> připojení k inetrnetu. Jde nějak filtrovat provoz už u nás na interní
> síti, ale bez toho, aby Linux fungoval jako router a bez vytváření
> jakékoliv podsítě?

Potrebujete postavit bridge a pakety, ktere pres nej prochazeji, filtrovat
netfilterem. Je to sice trochu divocina, ale jde to. Zadarmo to ovsem neni
- je treba nejde neco upravit, aby bridgeovane pakety prochazely
netfilterem. Da se to vygooglovat, nekde je o tom cela stranka.

Budu tohle behem pristiho tydne nekde zprovoznovat, tak kdyz mi potom
napisete (treba soukrome), povim vam vic.

-- Honza Houstek


Další informace o konferenci Linux