|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Maksim Rusakevich 2:5030/172.81 14 Mar 2003 15:39:55
To : Igor Vasilyev
Subject : проги для LAN
--------------------------------------------------------------------------------
12 Mar 31 11:33, Igor Vasilyev wrote to Maksim Rusakevich:
MR>> Многое в мире есть, но такого нет. И даже не думай об этом.
MR>> Думай в другую сторону - пакеты от конкретного ip можно
MR>> игнорировать. Hо файервол-то тебя не устраивает почему-то...
IV> Ресурсы жрет. Или есть слаборесурсные? Можешь посоветовать?
Я разбираюсь пока с ipchains под Linux. Там есть опция, где tcp пакеты
проверяется фильтром, только если установлен бит SYN - то есть на этапе
установления соединения. Пакеты, которые идут по уже установленному соединению,
не просматриваются (эта опция включается для отдельного правила - гибкое
решение). Ресурсов требуется явно меньше. Думаю, что что-то подобное есть и в
других файерволах.
#пользуясь случаем, вопрос
в ipchain есть правила для input, output и forward пакетов на интерфейсе. Что
такое forward? Ведь я в строке указываю sourse и destination! И то, выходит он с
интерфейса или входит. Хотя у меня и маршрутизатор, но я не пойму, зачем
форвард.
Hе раотает ничего! Ежели что, мылом подробности. Подсобите.
#конец вопроса
IV> С другой стороны, чел под 2000-м могет в любой момент сменить ИП.
IV> (в файрволе, конечно, можно настроить игнорирование всех, окромя
IV> известных) А у меня пока что 98-я. И пока что сменить не могу.
И у меня 98. Hо фильтр можно на отдельной машине ставить. 1000 рублей на
второй комп и массу удовольствия - это не много :)
Этот нехороший человек в твоей локалке? А что конкретно он делает?
Если он некрупный, то не зацикливайся на файерволе. Можно, как подсказывают,
провести этому челу дефейс.
Пиши, не забывай старика Макса.
--- Дед Мастдай/W32 3.0.1
* Origin: Митьки всегда будут в... (2:5030/172.81)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
