[Tech] Passare da ipchains alla roba per i kernel 2.4

Gianni Bianchini giannibi@firenze.linux.it
Lun 6 Gen 2003 21:06:52 CET


On Mon, 6 Jan 2003 20:48:02 +0100
Morpheus wrote:

> > 2) I router del provider permettono l'instradamento di pacchetti
> > provenienti da indirizzi privati e/o il peer li inoltra a te.
> 
> Beh, sai com'č... visto che un pacchetto ha un indirizzo di origine ed uno di 
> destinazione che non sono legati fra loro in alcun modo non ci vedo niente di 
> strano in ciņ che ti sconvolge tanto...

Tecnicamente non c'e' nulla di strano. Sarebbe pero' auspicabile che il
provider operasse un filtraggio in questo senso, IMHO.
Comunque, dal momento che e' meglio aver paura che buscarne, e' chiaro
che e' opportuno mettere i nostri bei filtri sulle interfacce.

Ciao.
Gianni.




Maggiori informazioni sulla lista flug-tech