On Wed, Oct 17, 2001 at 07:15:42PM +0200, Balazs Scheidler wrote:
On Tue, Oct 16, 2001 at 04:28:42PM +0200, Kosa Attila wrote:
On Tue, Oct 09, 2001 at 03:35:54PM +0200, Balazs Scheidler wrote:
rp_filter kikapcs (de helyettesito szabalyok az input chain-be)
A masik listan otlott a szemembe a fenti mondat. Miert is kellene kikapcsolni az rp_filtert?
probalj DMZ-be helyezni egy webszervert, ami fele hamisitod a kliens IP cimeket forge_addr-al (vagy FakeClientSourceNAT-tal 1.4-ben)
Miert hamisitanam a sajat webszerverem fele meno keresek cimeit? Milyen okom lenne ra? Mert forge_addr=1 opcioval nem vettem eszre semmilyen problemat. Elkerulte valami a figyelmemet? Egyebkent minek kellene tortennie az altalad vazolt esetben, es mit kellene latni belole? -- Udvozlettel Zsiga