Mitä ongelmia voi tulla jos palomuurista reitittää kaiken intranetistä ulos, ja hyväksyy ulkoa related ja established?
Siis niin että liikenne intrassa pysyy siellä eikä vuoda ulos, mutta kuitenkin kaikki tcp-, udp- ja icmp-liikenne menee läpi ja kaikki related ja established reititetään takaisin sisään?
Kyse on siis iptables -A POSTROUTING -o eth0 -j MASQUERADE && iptables -A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT -tyylisestä järjestelystä. Olen nmapilla katsonut ettei internetin liikennettä kuuntele mikään joten sen ei pitäisi olla ongelma.
Kommentit (14)
Vierailija kirjoitti:
Mene murosta kyselemään, ei tämä ole mikään it-tukipalsta
Niin mutta tämä on kuitenkin olevinaan aihevapaa.
Ei mikää ongelma, reitita pois, poies.
Rakennustarkastaja kielsi ainakin meiltä palomuurin rei'ittämisen. Tulee ongelmia vakuutusyhtiön kanssa, jos tulee tulipalo. Siis älä puhkaise.
Vierailija kirjoitti:
Rakennustarkastaja kielsi ainakin meiltä palomuurin rei'ittämisen. Tulee ongelmia vakuutusyhtiön kanssa, jos tulee tulipalo. Siis älä puhkaise.
Joo kiitos, entä muita ehdotuksia? Erityisesti kiinnostaa mitä asetelma vuotaa ulospäin.
Jääkaapisi alkaa lähettämään roskapostia.
No jos ajattelit pääasiassa selailla av-palstaa niin ei haittaa.
Vierailija kirjoitti:
Jääkaapisi alkaa lähettämään roskapostia.
No hehheh.
Uskokaa tai älkää mutta tuotaKIN päästään puimaan joskus tulevaisuudessa kun kaikki kodinkoneet todellakin on netissä, samalla kun kaikki kotona olevat verkkolaitteet on vapaasti hakkeroitavissa.
Ei sillä ole suurta merkitystä, koska kaikki on simulaatiota kuitenkin.
Vierailija kirjoitti:
Vierailija kirjoitti:
Jääkaapisi alkaa lähettämään roskapostia.
No hehheh.
Uskokaa tai älkää mutta tuotaKIN päästään puimaan joskus tulevaisuudessa kun kaikki kodinkoneet todellakin on netissä, samalla kun kaikki kotona olevat verkkolaitteet on vapaasti hakkeroitavissa.
Joo törkätään ne nettiin!! Mahtiajatus. Aha, sauna paloi.
Vierailija kirjoitti:
Saunaa pystyy jo etäohjaamaan.
Siinä on siis robotti joka asettaa polttopuut tulipesään, avaa hormin ja sytyttää puut? Onko luxus-mallissa kenties toiminto joka pilkkoo polttopuut valmiiksi?
Mene murosta kyselemään, ei tämä ole mikään it-tukipalsta