Spojeni pouze z jedne IP adresy

Jaroslav Prodelal ogee na oldany.cz
Úterý Září 20 02:29:30 CEST 2005


Dobry den,

  dekuji vsem za popostrceni.

> je na danem interface vic adres se stejnym prefixem, pouzije se primarni
> (ta, ktera ve vypisu ip addr show neni ozacena jako 'secondary').
Prave, ze se nepouzilo a to jak u SSH, tak napr. u nagios a to mi bylo
divne, proc vybira tu sekundarni IP.

> Program si ale muze na socketu zdrojovou ip adresu nastavit sam a tato ma
> pak prednost, pokud chcete opravdu jistotu, ze vsechna odchozi spojeni
> pres dany interface pouzivaji konkretni adresu, muzete to zaritit v
> POSTROUTING chainu iptables (ze jde o nove spojeni poznate pres match -m
> state --state NEW).
Takto by to asi bylo pro me idealni.

   Dekuji!

--ogee


Další informace o konferenci Linux