NAT (безопасность)

[belial]

есть шлюз Linux

внутр сеть 10.0.0.0/24

внешн сеть 192.168.1.2/24

 

10ая сеть за натом, allow forward

 

у провайдера шлюз 192.168.1.1/24

Что если провайдер пропишет маршрут -net 10.0.0.0/24 gw 192.168.1.2 ? Как лучше защититься?

[dignity]

ну запрети с внешнего ip эту сеть.

Edited March 9, 2012 by dignity

[Ivan_83]

Безопаснее всего будет все 8 жил сетевого провода заземлить.

[martini]

Безопаснее всего будет все 8 жил сетевого провода заземлить.

- причем прямо в розетку 220 )

[dignity]

Да, и перед этим спаять их еще для верности

[belial]

ну запрети с внешнего ip эту сеть.

 

какую сеть запретить? мой def route 192.168.1.1, я на него всё разрешаю.

 

Безопаснее всего будет все 8 жил сетевого провода заземлить.

 

вы видимо всеведующий эксперт форума, искренне за вас рад.

Edited March 9, 2012 by belial

[s.lobanov]

belial

Почитайте про conntrack, что такое NEW, ESTABLISHED и RELATED, после чего станет понятно как заблокировать незапрашиваемый трафик, который подлый провайдер хочет запустить в вашу внутреннюю сеть

[bos9]

подлый провайдер

 

очень метко =) по-другому при всех исходных и не скажешь )

[belial]

belial

Почитайте про conntrack, что такое NEW, ESTABLISHED и RELATED, после чего станет понятно как заблокировать незапрашиваемый трафик, который подлый провайдер хочет запустить в вашу внутреннюю сеть

 

Спасибо Друг ! :) почитаем!

[Ilya Evseev]

10ая сеть за натом, allow forward

Что если провайдер пропишет маршрут -net 10.0.0.0/24 gw 192.168.1.2 ? Как лучше защититься?

iptables -I FORWARD -s 192.168.0.0/16 -d 10.0.0.0/24 -m state --state NEW -j DROP

[Tosha]

Я бы не к адресу шлюза цеплялся - а вообще к внешнему, например eth0, интерфейсу:

 

iptables -t mangle -I PREROUTING -i eth0 -d 10.0.0.0/24 -j DROP