[zorp-hu] RE: Zorp konfiguralasa
Kosa Attila
atkosa@shinwa.hu
Wed, 17 Oct 2001 21:05:59 +0200
On Wed, Oct 17, 2001 at 07:15:42PM +0200, Balazs Scheidler wrote:
> On Tue, Oct 16, 2001 at 04:28:42PM +0200, Kosa Attila wrote:
> > On Tue, Oct 09, 2001 at 03:35:54PM +0200, Balazs Scheidler wrote:
> > >
> > > rp_filter kikapcs (de helyettesito szabalyok az input chain-be)
> >
> > A masik listan otlott a szemembe a fenti mondat. Miert is
> > kellene kikapcsolni az rp_filtert?
>
> probalj DMZ-be helyezni egy webszervert, ami fele hamisitod a kliens IP
> cimeket forge_addr-al (vagy FakeClientSourceNAT-tal 1.4-ben)
Miert hamisitanam a sajat webszerverem fele meno keresek
cimeit? Milyen okom lenne ra? Mert forge_addr=1 opcioval
nem vettem eszre semmilyen problemat. Elkerulte valami a
figyelmemet? Egyebkent minek kellene tortennie az altalad
vazolt esetben, es mit kellene latni belole?
--
Udvozlettel
Zsiga