Hirdetés

  2. Fórumok
  3. OS, alkalmazások
  4. Linux haladóknak
  5. (kiemelt téma)

Hirdetés

CyberSecurity Connect - blended learning, valódi labor kísérletezésre. Kiberbiztonsági képzés profiktól!
(használd a CYBSEC25PH kuponkódot további 20 ezer ft kedvezményért!)
  • Téma összefoglaló
    Utoljára frissítve: 2013-09-30 15:51

    PROHARDVER!

    Mára a ProHardver!/IT.News Fórum is nagylétszámú Linuxban jártas taggal büszkélkedhet. Nehéz szinteket felállítani egy olyan rendszer ismeretében, ami annyira sokrétű, hogy teljesen szinte lehetetlen megismerni minden egyes részét. Azt azonban mindenki tudja, hogy kezdő-e vagy sem. Elsősorban nekik szólnak az alábbiak, de érdemes mindenkinek elolvasnia, mint útjelző táblát.

Új hozzászólás Aktív témák

  • #26316 bambano titán #73749248 #26315
    Új Válasz #26316
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    bambano

    titán

    válasz #73749248 #26315 üzenetére

    alapesetben, ha nem babrálod kézzel a routingot, akkor egyszerű a routing döntés:
    - minden interfészen van ip cím, subnet maszkkal, ha a továbbítandó csomag címzettje azon a subneten van, akkor azon az interfészen fogja kitolni a csomagot.
    - ha nem tartozik bele egyik subnetbe sem a címzett, akkor megnézi a routing táblát, hogy tud-e infót arról, hogy merre kell tolni. ha talál, akkor arra tolja.
    - ha nem talál, megy a default gw-re.

    arról most ne nyissunk vitát, hogy akkora mocskos állatságokat lehet csinálni a kernelben a routinggal, ha valaki tényleg ért hozzá és átlátja a működését, hogy bárki más nem lesz képes felfogni :)

    "Ez nekem így inkább biztonsági hibának tűnik": nekem meg konfigurációs hibának.
    például a bridge táblázatokban a drop "egy kicsit" mást jelent, mint az ip táblázatokban. az iptablesnél a drop eldobja a csomagot, az ebtablesnél a drop kidobja a bridge kódból és megy a routing felé. tehát ha te például összebridgelted a wifidet egy ethernettel, és ott dropoltatni akarod a csomagot, akkor az ebtables pont fordítva működik, mint ahogy első olvasatban az átlag user elképzelni.

Új hozzászólás Aktív témák