Linuxové DMZ - V (diskuse)

[Petr Kos]

To, co se da najit na linuxrouter.org neni prilis aktualni, doporucoval bych spise http://leaf.sourceforge.net/ , kde projekt LRP pokracuje.

[BoodOk]

# route add default eth1
... , no jo, ale kudyma za horizont ethernetoveho segmentu?
Ovsem jako autonomni sit by to fungovalo dobre.

[Zdenek Kaminski]

Dobry den, Hmm, a proc by to nemelo fungovat za "horizont" ethernetoveho segmentu? Default route do interface je uplne korektni. Musi byt ovsem na ethernetu nekdo, kdo je schopen takove pakety vzit a preroutovat jinam...

[BoodOk]

OK. Prosim muzete upresnit jak pracuje system, ve kterem nema router nastavenu default gateway (ma pouze default route do eth1)?

[Jiří Svoboda]

No u normalniho eth me to taky nenapada. Ale u point to point spojeni (treba ppp) je to vcelku bezne ('route add default ppp0').

[BoodOk]

U ppp je to jasne, ale me se jedna o ne PtP spojeni (ethernet). Z diskuze vyplyva, ze existuje system, kdy router vysila pres default interface (eth1) pakety do segmentu eth1 jako "broadcast" (nevi na jakou MAC je poslat, nezna default gateway) a nekdo/neco na tom segmentu ty pakety sbira a posila dale do internetu. Nejsem vsevedouci, mozna, ze neco takoveho existuje, proto bych byl za podrobnejsi informaci vdecen.

[ivast]

V takomto pripade musi byt na danom eth segmente zariadenie, ktore funguje ako "proxy arp", tzn na vsetky arp requesty na ip adresy mimo daneho segmenu odpoveda svojou mac adresou ( a pravdepodobne aj smeruje nasledne obdrzane ip pakety).

[Milan Hejpetr]

Ma zde nekdo zkusennosti s VPN branou (IPSec), postavenou na Linuxu a Free Swan ? Mam na mysli neco jako disketovou distribuci DUCLING atd...Nechce se mne porizovat drahe komercni reseni (CISCO, CheckPoint, atd...)... Idealni by byla nejaka "minidistribuce" - na 1 CD, na disketach atd... Diky za tipy...