Spojeni pouze z jedne IP adresy
Jaroslav Prodelal
ogee na oldany.cz
Úterý Září 20 02:29:30 CEST 2005
Dobry den,
dekuji vsem za popostrceni.
> je na danem interface vic adres se stejnym prefixem, pouzije se primarni
> (ta, ktera ve vypisu ip addr show neni ozacena jako 'secondary').
Prave, ze se nepouzilo a to jak u SSH, tak napr. u nagios a to mi bylo
divne, proc vybira tu sekundarni IP.
> Program si ale muze na socketu zdrojovou ip adresu nastavit sam a tato ma
> pak prednost, pokud chcete opravdu jistotu, ze vsechna odchozi spojeni
> pres dany interface pouzivaji konkretni adresu, muzete to zaritit v
> POSTROUTING chainu iptables (ze jde o nove spojeni poznate pres match -m
> state --state NEW).
Takto by to asi bylo pro me idealni.
Dekuji!
--ogee
Další informace o konferenci Linux