omezení interface - jde to vůbec?
Martin Cizek
cizek na webland.cz
Středa Srpen 11 14:34:39 CEST 2004
Tak, jak jste polozil otazku to IMHO obecne neni mozne. Na aplikacni
urovni (BSD sockety) se urcuje, na ktere IP adrese bude soket
naslouchat,
ale to _neznamena_, ze spojeni musi prichazet rozhranim, ktere ma tuto
IP
adresu.
Zakaz/povoleni pruchodu paketu s urcitou IP adresou, prip. portem je
zalezitost nizsich vrstev a mel by ji resit firewall a routery v siti.
Samozrejme, pojistky jako reverse path filter jsou vhodny doplnek.
Martin Cizek
On St, 2004-08-11 at 00:30, AlesD wrote:
> pro tento účel speciální option. V nam inetd se o možnosti určit
> interface na kterém program poslouchá nepíše - je to možné? Lze nějakým
> způsobem vynutit určitý interface libovolné aplikaci/procesu?
Další informace o konferenci Linux