slacky.eu

chi mi spiega terra terra cos'è ,io ho capito che è per verificare se si stà dialogando / trasmettendo dati proprio con quell' ip, prima di non essere più in grado di connettemi vorrei delucidazioni, l'ho letto su giacomini, il codice è:

if [ -e /proc/sys/net/ipv4/conf/all/rp_filter ]
then
for f in /proc/sys/net/ipv4/conf/*/rp_filter
do
echo 1 > $f
done
fi

il mio file è vuoto il valore 1?

bzImage ha scritto:chi mi spiega terra terra cos'è ,io ho capito che è per verificare se si stà dialogando / trasmettendo dati proprio con quell' ip, prima di non essere più in grado di connettemi vorrei delucidazioni

semplicemente attivando quella sysctl su una o piu' interfacce il kernel quando arrivera' un pacchetto a quell'interfaccia controllera la tabella di routing e scartera' il pacchetto se l'indirizzo sorgente non sara' coerente con quanto letto nella tabella di routing (ad esempio se hai due interfacce, una che da su internet e una che da su una rete privata interna e sull'interfaccia che da su internet arrivasse un pacchetto con ip sorgente appartenente alla subnet privata interna di cui sopra, attivando il source address verification il kernel scarterebbe quel pacchetto).

praticamente è utile solo se hanno più interfacce di rete o anche con una sola tipo host.deny

non direi che e`utile solo in quel caso, infatti se qualcuno vuole fare il giocherellone ed e` nella tua lan ti potrebbe inviare pacchetti che hanno ip un po particolari come ad esempio uno 0.0.0.0 od un 127.0.0.1 quindi e` molto utile inoltre il controllo del ip address sorgente serve anche come controllo anti spoofing.

PS
MASALAPIANTA e` davvero un piacere vederti scrivere di nuovo sul forum, era un po che non postavi o sbaglio ? .

Ciao

Kobaiachi.

kobaiachi ha scritto: PS
MASALAPIANTA e` davvero un piacere vederti scrivere di nuovo sul forum, era un po che non postavi o sbaglio ? .

bhe tra mio figlio, il lavoro, l'organizzazione del matrimonio e un sacco di altri c***i, ho poco tempo per scrivere

per farlo basta mettere il valore 1 in rp_filtre e inserire lo script in rc.local? mi sembra troppo semplice

bzImage ha scritto:per farlo basta mettere il valore 1 in rp_filtre e inserire lo script in rc.local? mi sembra troppo semplice

se lo vuoi complicare puoi aggiungere una giravolta, 3 salti su un piede solo e infine toccarsi i gomiti con la lingua (comunque per le sysctl ci sta /etc/sysctl.conf apposta, non serve usare uno script di init tipo rc.local o altro)

problema: non ho sysctl.conf , inserisco 1 in rp_filtre e metto lo script in rc.local ?

bzImage ha scritto:problema: non ho sysctl.conf , inserisco 1 in rp_filtre e metto lo script in rc.local ?

o cosi' o installi il pacchetto procps e usi sysctl.conf