RE: IPTABLES kérdés

[Hoffman Péter]

+1


Nekem az a gyanúm hogy itt több dolog is hiányzik, hiszen transzparens
proxy-nál szerintem nem kell kiépíteni forward láncot, és lehet hogy itt is
hiányzik 1-2 dolog. Gondolok itt ESTABLISHED, RELATED dolgokra.

Vélemény?



-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu
[mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Hambuch Gabor
Sent: Friday, June 04, 2010 9:02 AM
To: Techinfo
Subject: Re: IPTABLES kérdés

2010-06-04 08:42 keltezéssel, Bajan Ferenc írta:
>>> Aztán: ez a 192.168.1.25/32 biztos, hogy jó? Mi a netmaszkod? Nem tartom
>>> valószínűnek a 255.255.255.255-öt...
>> Csak ezt az 1 gépet akarom engedni.
> Ja. Csakhogy ennek az egy gépnek a hálózati paraméterei (feltételezéseim
> szerint, mert nem írtad meg):
> hálózati cím 192.168.1.0
> netmaszk 255.255.255.0
> broadcast cím: 192.168.1.255
> IP-cím: 192.168.1.25
> ami nem ugyanaz, mint:
> hálózati cím 192.168.1.25 !!!
> netmaszk 255.255.255.255 !!!
> broadcast cím ???
> IP-cím ???
> A /32 _biztos_ hogy rossz, a netmaszk nem lehet 30 bitesnél hosszabb,
> akkor is már csak 2 hosztod lehet, a teáltalad említett címnél a helyzet:
> hálózati cím 192.168.1.24
> netmaszk 255.255.255.252
> broadcast cím 192.168.1.27
> és két címet oszthatsz ki, a 25-öst és a 26-ost. Az iptables-nek a
> megfelelő netmaszkot add meg, vagy csak a hoszt címét, maszk nélkül.

Az iptables esetében ez a megadás, tehát a forrás és/vagy célcím 
meghatározásánál a maszk független a hálózatban használt valós maszktól. 
Az itt megadott maszkkal az iptables számára határozol meg egy 
tartományt, és ennyi. Semmi több.
A /32-es maszk pedig korrekt és használható megadásra, pontosan azt 
jelenti, amit az eredeti kérdés felvetője is leírt: egy gép címét 
határozza meg. Talán meglepő lehet, de a maszk nélkül megadott címeket 
(tehát egy gép címét) az iptables /32 maszkkal kiegészíti.

-- 
Hambuch Gábor
hambuch at w5.hu
_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/