The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Для tun0 применимы правила iptables?"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Для tun0 применимы правила iptables?"
Сообщение от Pilot emailИскать по авторуВ закладки on 25-Ноя-02, 10:59  (MSK)
Есть 2 входных интерфейса на машине, один eth0, второй виртуальный tun0.
Оба смотрят в нет.
Вопрос собственно вот в чем.
Для входного tun0 применимы правила iptables? Или есть какие то особенности при написании правил для виртуальных интерфейсов?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Для tun0 применимы правила iptables?"
Сообщение от J Искать по авторуВ закладки on 25-Ноя-02, 13:07  (MSK)
>Есть 2 входных интерфейса на машине, один eth0, второй виртуальный tun0.
>Оба смотрят в нет.
>Вопрос собственно вот в чем.
>Для входного tun0 применимы правила iptables? Или есть какие то особенности при
>написании правил для виртуальных интерфейсов?


применимы
обычные интерфейсы, только точка-точка

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Для tun0 применимы правила iptables?"
Сообщение от Pilot emailИскать по авторуВ закладки on 25-Ноя-02, 14:04  (MSK)

>применимы
>обычные интерфейсы, только точка-точка

Например входной tun0 а выходной eth1, что имелось ввиду точка -точка?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: Для tun0 применимы правила iptables?"
Сообщение от J Искать по авторуВ закладки on 25-Ноя-02, 19:40  (MSK)
>
>>применимы
>>обычные интерфейсы, только точка-точка
>
>Например входной tun0 а выходной eth1, что имелось ввиду точка -точка?

tun0 - интерфейс точка - точка, как и ppp0, например
по своей природе, потому что вы жестко задаете src и dst туннеля, и тут не место обычному изернетовскому соединению один-ко-многим
работать будет в любом случае, но я предпочитаю, чтобы мои конфиги отражали физическую и логическую сущность процессов
поэтому -
ifconfig tun0 ...... pointopoint ..... up

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру