|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Leonid Vasilev 2:5027/12.128 14 Mar 2004 12:38:06
To : Il'ya Teterin
Subject : iptables
--------------------------------------------------------------------------------
Когда наступило 14 Марта 2004, Il'ya Teterin уже писал(а) Leonid Vasilev:
AP>>> После того как я узнал, что с помощью iptables можно сделать
AP>>> так, что пользователь логинится в систему удалённо(ssh), а весь
AP>>> тpафик от него(его шела) можно фильтpовать не зависимо от
AP>>> остальных пpавил, я на ipfw забил.
LV>> man ipfw. Он такое умеет!
IT> Какую часть man ipfw читать, чтобы научиться составлять правила в
IT> зависимости от пользователя, которому принадлежат пакеты?
uid user
Match all TCP or UDP packets sent by or received for a user. A
user may be matched by name or identification number.
IT> ipfw, как и все в этом вашем фреевгд, очень консервативно
IT> (читай-"тормознуто"), а в iptables даже школьник может написать свой
IT> модуль, который, допустим, по условному пакету будет мягко ребутить
IT> систему :)
речь шла не об этом, а о том, что ipfw не умеет фильтровать трафик по
идентификатору пользователя.
su-2.05a# ipfw add 10 deny ip from any to any via ed0 uid oper
00010 deny ip from any to any uid oper via ed0
su-2.05a# ping www.ru PING www.ru (194.87.0.50): 56 data bytes
64 bytes from 194.87.0.50: icmp_seq=0 ttl=57 time=30.865 ms
64 bytes from 194.87.0.50: icmp_seq=1 ttl=57 time=24.865 ms
su-2.05a# su oper
su-2.05a$ ping www.ru
ping: cannot resolve www.ru: Host name lookup failure
С уважением, Leonid.
--- GoldED+/W32 1.1.3.1
* Origin: Где все виноваты, там никто не виноват. (2:5027/12.128)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
