omezení interface - jde to vůbec?

Martin Cizek cizek na webland.cz
Středa Srpen 11 14:34:39 CEST 2004


Tak, jak jste polozil otazku to IMHO obecne neni mozne. Na aplikacni
urovni (BSD sockety) se urcuje, na ktere IP adrese bude soket
naslouchat,
ale to _neznamena_, ze spojeni musi prichazet rozhranim, ktere ma tuto
IP
adresu.
Zakaz/povoleni pruchodu paketu s urcitou IP adresou, prip. portem je
zalezitost nizsich vrstev a mel by ji resit firewall a routery v siti.
Samozrejme, pojistky jako reverse path filter jsou vhodny doplnek.

Martin Cizek
On St, 2004-08-11 at 00:30, AlesD wrote:

> pro tento účel speciální option. V nam inetd se o možnosti určit 
> interface na kterém program poslouchá nepíše - je to možné? Lze nějakým 
> způsobem vynutit určitý interface libovolné aplikaci/procesu?




Další informace o konferenci Linux