Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
ipfw (freebsd) 05.11.03 06:53 Число просмотров: 1263
Автор: makeworld Статус: Member
|
> ок, а откуда ты знаешь что пакеты "никуда не улетают"?
> я так понимаю у тебя модемное подключение к чему-то, а
> дальше?
Насчет того что они никуда не улетают я прогнал. Почитал вчера маны и вот что вычитал:
из man ipfw:
Packets diverted to userland, and then reinserted by a userland process
(such as natd(8)) will lose various packet attributes, including their
source interface. If a packet is reinserted in this manner, later rules
may be incorrectly applied, making the order of divert rules in the rule
sequence very important.
из man natd:
It changes all packets destined for another host so that their source IP
number is that of the current machine. For each packet changed in this
manner, an internal table entry is created to record this fact. The
source port number is also changed to indicate the table entry applying
to the packet. Packets that are received with a target IP of the current
host are checked against this internal table. If an entry is found, it
is used to determine the correct target IP number and port to place in
the packet.
Так что походу natd просто изменяет source адрес на реальный.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
ipfw (freebsd) - makeworld