tcl

From
Alex Mogilnikov (2:5054/70)
To
Yury Ivliev
Date
2006-12-29T21:17:12Z
Area
RU.UNIX.BSD
Привет Yury!

29 Dec 06 11:44, Yury Ivliev писал Alex Mogilnikov:

 YI> Скорее всего баг. И скорее всего в настройке файрвола.
 YI> Потому как совершенно не важно какой конкретно из локальных адресов
 YI> будет использован. Важно, чтобы и src, и dst адреса были локальные.
 YI> Тогда весь этот трафик пойдёт через lo0. И в файрволе должно быть
 YI> соответствующее правило.

    Погоди-ка. А с какой стати маршрут на реальный IP адрес, отличный от 127.0.0.1, должен идти в lo0? В таблице маршрутизации таких маршрутов нет. У меня пакеты, адресованные на адрес некоего интерфейса, маршрутизируются в интерфейс, на который они назначены (у меня это маршрут по умолчанию, который идет в tun0). А поскольку за этим интерфейсом интернет, оттуда, в частности, режутся все сетапы на портыотличные от 22. И когда сабж начинает слушать на этом адресе сокет с левым портом (сейчас не помню точно, но по-моему он слушал что-то типа 8xxx) и пытается на него соединяться, у него ничего не получается. И по-моему, это правильно.

Всего наилучшего,                                 [Team PCAD 2000]
Алексей М.
... Если ты коп, почему я весь взмок?
---
 * Origin: === Сисоп спит - почта идет === (2:5054/70)
SEEN-BY: 5020/545 5054/1 4 8 9 11 28 35 36 37 45 66 67 70 75 84 85
PATH: 5054/70 1 37