Új hozzászólás Aktív témák

• #11479 crok Topikgazda Methionyl #11478

  Új Válasz 2016-10-15 13:24:32 #11479

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  crok

  Topikgazda

  válasz Methionyl #11478 üzenetére

  NAT-olással általában azért jön elő mert csinál mellé az ember ACL-t is és/vagy némi védelmet (CBAC/ZBFW).

  Vannak olyan támadások amik ellen kell a VFR hogy a router felismerje és ne NAT-olja agybafőbe a csomagokat és ne sz0p@ss@ t@kny0sr@ a router CPU-t és vannak olyan támadások amikhez a FW feature-nek egyben kell a szegmenst látnia hogy hatékony lehessen (pl. L4-L7 info alapján szűrés de a csomag akkroa és annyi darabra van darabolva hogy a CBAC/ZBFW átengedi és rommá terheli akit támadnak). Linkben némi leírás.

Új hozzászólás Aktív témák