Hello,
Csak annyira, amennyire egy kereskedelmi szoftver bináris patch-e GPL-es lehet. Meg az IPF-hez sem volt sok köze:) Jo, felejtsuk el a Solarist, beszeljunk az IPF-rol. Az INSTALL-ban ez szerepel: ipfilter -- assumed on non-Linux platforms (your OS might not be supported, as ipfilter needs to be patched as well) Currently only Solaris is fully supported, otherwise you will not be able to forge the source address of firewall initiated connections. (webserver in the DMZ)
Ha jol sejtem a masodik mondat azt jelenti, hogy "Jelenleg csak a Solaris tamogatott teljesen, egyeb esetekben a tuzfal altal kezdemenyezett kapcsolatok forrascime nem hamisithato". Jo, ne legyen hamisithato. Ettol fuggetlenul azonban az osszes tobbi funkcionak mukodnie kene? Ilyen esetben (peldaul egy nem Solaris, de nem is Linux OS-en) --disable-tproxy-val kene a configure-t futtatni, hogy jo is legyen nekem? (egyelore csak elmeletben probalkozom :) Amit egyebkent eredetileg felvetettem, az az, hogy az ENABLE_IPFILTER_TPROXY eset kezelese gyakorlatilag hianyzik a kodbol (zorp-2.0rc3). Gondolom ehhez semmi koze annak, hogy a Solarist patchelni kell... Na ennek fenyeben nem teljesen ertem, hogy mi az a reszleges TPROXY tamogatas, amelyet a Zorp nem Solaris rendszereken nyujtani tud. (lasd fenti szoveg) De az is lehet, hogy tulsagosan belegabalyodtam ;)
Ahhoz először kellene egy használható csomagszűrő FreeBSD-re... Valoban, az IPF tenyleg nem a vilag legjobb csomagszuroje, bar erdekes, hogy Harald Weltenek (Netfilter core team tag) mas velemenye van errol: http://lists.netfilter.org/pipermail/netfilter-devel/2002-June/008187.html (1 piros pont annak, aki rajon, hogy miert talaltam ra erre a levelre :)
A hasznalhatosagrol nem nyilatkozom, az IPF-fel voltak gondjaim, de miota OpenBSD PF-et hasznalok ezek valahogy megszuntek.
Az sem lenne hátrány ha nem pont Darren billentyűzetéből. Azert megiscsak o volt az egyetlen, aki egy mukodokepes, multiplatform csomagszurot tudott irni. :)
ui: egy meglehetosen bugyuta kerdes kovetkezik, nyilvan trivialis ra a valasz: miben ter el a Zorp es mondjuk a Squid altal vegzett cimhamisitas? ----------[ Free Software ISOs - http://www.fsn.hu/?f=download ]---------- Attila Nagy e-mail: Attila.Nagy@fsn.hu Free Software Network (FSN.HU) phone @work: +361 210 1415 (194) cell.: +3630 306 6758