[zorp-hu] ipchains a Zorphoz

Kosa Attila atkosa@shinwa.hu
Thu, 18 Jan 2001 11:48:37 +0100


Hello!
Ezzel kapcsolatban is elkelne egy kis segitseg :)
Legalabb elvi oldalrol, az implemetalast majd megoldom.
Szoval:
- ip_forward szukseges a REDIRECT miatt.
- ip_always_defrag kell.
- rp_filter kell kell.
- -p icmp --icmp-type destination-unreachable -j ACCEPT
- -p icmp --icmp-type source-quench -j ACCEPT
- -p icmp --icmp-type time-exceeded -j ACCEPT
- -p icmp --icmp-type parameter-problem -j ACCEPT
- az icmp-ket a forward agon szurni?
- a REDIRECT-eknel csak a tcp, vagy az udp protokollt is
  at kell "dobni"?

Egyeb tennivalo?

-- 
		Udvozlettel
				    Zsiga