Dotaz: Muze zvenci prijit paket na eth interface na ADSL modem v modu bridge?

[papundekl]

Zdravim. Mam ADSL modem v modu bridge. IP adresu dostavam na ppp0. Vsechno funguje, jak ma.

Dotaz: muze zvenci (od nejakeho sousedniho majitele ADSL pripojky - hyperznalce:) prijit paket na eth interface pripojeny na adsl modem ?

Dik

Odpovědi

[Petr Šobáň]

Může proč by nemohl, pokud má neveřejné IP tak pouze z té sítě pokud není někde nastaveno přeposílání a pokud má veřejnou IP tak odkudkoliv.

Prostě je to jedno zda to zařízení je modem, PC, server prostě jak má IP tak se na něj dá dostat a pokud má veřejnou tak odkudkoliv a aby to nešlo tak od toho jsou firewally.

[papundekl]

Prosim te, ses si jistej, ze vis, o cem mluvis? Vis urcite, ze modem v rezimu bridge propousti na stranu ethernetu neco na 2. vrstve nesouvisejici s tvym ppp provozem a tim padem nejdouci do ppp demona krome komunikace modem - pc?

[Petr Šobáň]

Vím co chceš nastínit ovšem to je záležitostí toho SW v tom modemu a že je to na 100% OK bych u modemu nepředpokládal.

Vše se dá zneužít a že je to bespečné bych moc nespoléhal, teoreticky by mělo projít pouze ppp spojení takže by na eth portu neměly být jiné pakety při tomto modu, ovšem můžou tam prosakovat z druhého konce, případně chybou SW v modemu.

Prostě jde o to jak se modem zachová jak někdo zaútočí na ten modem atd....prostě druhej konec je někde jinde kde ho nemáte pod kontrolou.