tcl
- From
- Alex Mogilnikov (2:5054/70)
- To
- Yury Ivliev
- Date
- 2006-12-29T21:17:12Z
- Area
- RU.UNIX.BSD
Привет Yury!
29 Dec 06 11:44, Yury Ivliev писал Alex Mogilnikov:
YI> Скорее всего баг. И скорее всего в настройке файрвола.
YI> Потому как совершенно не важно какой конкретно из локальных адресов
YI> будет использован. Важно, чтобы и src, и dst адреса были локальные.
YI> Тогда весь этот трафик пойдёт через lo0. И в файрволе должно быть
YI> соответствующее правило.
Погоди-ка. А с какой стати маршрут на реальный IP адрес, отличный от 127.0.0.1, должен идти в lo0? В таблице маршрутизации таких маршрутов нет. У меня пакеты, адресованные на адрес некоего интерфейса, маршрутизируются в интерфейс, на который они назначены (у меня это маршрут по умолчанию, который идет в tun0). А поскольку за этим интерфейсом интернет, оттуда, в частности, режутся все сетапы на портыотличные от 22. И когда сабж начинает слушать на этом адресе сокет с левым портом (сейчас не помню точно, но по-моему он слушал что-то типа 8xxx) и пытается на него соединяться, у него ничего не получается. И по-моему, это правильно.
Всего наилучшего, [Team PCAD 2000]
Алексей М.
... Если ты коп, почему я весь взмок?
---
* Origin: === Сисоп спит - почта идет === (2:5054/70)
SEEN-BY: 5020/545 5054/1 4 8 9 11 28 35 36 37 45 66 67 70 75 84 85
PATH: 5054/70 1 37