firewall

[Juraj Lutter]

On Sun, Jan 25, 2004 at 11:34:08PM +0100, Tomas Baca wrote:
> 	netreba v jadre nastavit: 
> 								options IPDIVERT 
> 
> 	Skusal som rozberat NAT pomocou ipfw a bez toho nastavenia sa mi to nepodarilo.
> 	Ak to ide aj bez kompilovania jadra rad by som vedel ako.

Ak je ipfw kompilovany ako LKM, nema v sebe podporu DIVERT socketov.
Takuto vymozenost ma len IPFILTER :-)

Anyway, kompilacia vlastneho kernelu je dobry napad za kazdych
okolnosti.

otis

-- 
Juraj Lutter                                    |  () Ascii Ribbon Campaign
http://www.pd.sk/                               |  /\ Support plain text e-mail