Verejne adresy za privatni podsiti

Martin `MJ' Mares mj na ucw.cz
Pátek Červen 3 22:58:59 CEST 2005


Zdravim!

> Tohle si umim predstavit. Vysilane pakety ze stanice smerem ven budou 
> pak mit vzhledem k okolnostem zdrojovou adresu asi tu neverejnou.
> 
> Stav 1: Budu vysilat pakety s verejnou zdrojovou adresou.

To si lze pomerne snadno vynutit pomoci `ip route add ... src <adresa>'.

> Ty pujdou na neverejnou adresu routeru ktery se je patrne pokusi zahodit.

Procpak by to delal?  Pokud mu to routovacimi nebo firewallovacimi pravidly
nezakazete, ba ani nezapnete rp_filter v konfiguraci interfacu, tak nema
proc zahazovat.

				Have a nice fortnight
-- 
Martin `MJ' Mares   <mj na ucw.cz>   http://atrey.karlin.mff.cuni.cz/~mj/
Faculty of Math and Physics, Charles University, Prague, Czech Rep., Earth
Entropy isn't what it used to be.


Další informace o konferenci Linux