Verejne adresy za privatni podsiti
Martin `MJ' Mares
mj na ucw.cz
Pátek Červen 3 22:58:59 CEST 2005
Zdravim!
> Tohle si umim predstavit. Vysilane pakety ze stanice smerem ven budou
> pak mit vzhledem k okolnostem zdrojovou adresu asi tu neverejnou.
>
> Stav 1: Budu vysilat pakety s verejnou zdrojovou adresou.
To si lze pomerne snadno vynutit pomoci `ip route add ... src <adresa>'.
> Ty pujdou na neverejnou adresu routeru ktery se je patrne pokusi zahodit.
Procpak by to delal? Pokud mu to routovacimi nebo firewallovacimi pravidly
nezakazete, ba ani nezapnete rp_filter v konfiguraci interfacu, tak nema
proc zahazovat.
Have a nice fortnight
--
Martin `MJ' Mares <mj na ucw.cz> http://atrey.karlin.mff.cuni.cz/~mj/
Faculty of Math and Physics, Charles University, Prague, Czech Rep., Earth
Entropy isn't what it used to be.
Další informace o konferenci Linux