Re: tcl

From

Yury Ivliev (2:5049/50.3)

To

Alex Mogilnikov

Date

2006-12-30T10:01:42Z

Area

RU.UNIX.BSD

Hi, Alex!

On Fri, 29 Dec 06 21:17:13 +0300,
    Alex Mogilnikov <Alex.Mogilnikov@f70.n5054.z2.fidonet.org> wrote:
 YI>> Скорее всего баг. И скорее всего в настройке файрвола.
 YI>> Потому как совершенно не важно какой конкретно из локальных адресов
 YI>> будет использован. Важно, чтобы и src, и dst адреса были локальные.
 YI>> Тогда весь этот трафик пойдёт через lo0. И в файрволе должно быть
 YI>> соответствующее правило.
 AM>     Погоди-ка. А с какой стати маршрут на реальный IP адрес, отличный
 AM> от 127.0.0.1, должен идти в lo0? В таблице маршрутизации таких маршрутов
 AM> нет.
Насчёт tun не знаю, и посмотреть сейчас негде. Но для ethernet интерфейсов
такой маршрут есть. Например (192.168.0.1 адрес на dc0):
192.168.0/26       link#1             UC         17        0    dc0
192.168.0.1        00:80:ad:71:74:a5  UHLW        0     2838    lo0

 AM> У меня пакеты, адресованные на адрес некоего интерфейса, маршрутизируются
 AM> в интерфейс, на который они назначены (у меня это маршрут по умолчанию,
 AM> который идет в tun0). А поскольку за этим интерфейсом интернет, оттуда,
 AM> в частности, режутся все сетапы на портыотличные от 22. И когда сабж
 AM> начинает слушать на этом адресе сокет с левым портом (сейчас не помню
 AM> точно, но по-моему он слушал что-то типа 8xxx) и пытается на него
 AM> соединяться, у него ничего не получается. И по-моему, это правильно.
Ну не знаю... А почему, собственно? Сами себе не доверяем? :)

Вообще-то, если для tun нет маршрута на адрес локального конца через loopback,
можно попытаться добавить такой:
    route add -host <адрес на tun0> 127.0.0.1
Если я что-то в чём-то понимаю, то на пакеты, пришедшие снаружи через tun0
этот маршрут влияния не окажет (на все 100 не уверен, нужно проверять).
А локальный траффик на <адрес на tun0> пойдёт через lo0.

/yury
--- ifmail v.2.15-yi3
 * Origin: Black CaT's Point (2:5049/50.3@fidonet)
SEEN-BY: 50/12 203 400/814 450/186 1024 451/30 469/418 550/196 4614/20 4635/4
SEEN-BY: 5000/5000 5011/13 5012/46 5015/28 5019/26 5020/154 175 400 545 549
SEEN-BY: 5020/758 1523 1604 1630 2142 2238 2395 2450 2590 2871 4441 5021/3 29
SEEN-BY: 5022/128 5025/3 750 5027/12 5029/32 5030/500 556 966 1080 1900 1957
SEEN-BY: 5030/2828 5031/47 70 5035/38 5040/47 5042/13 5045/7 5049/50 97 5054/1
SEEN-BY: 5054/4 8 9 11 28 35 36 37 45 66 67 70 75 84 85 5059/9 37 5062/1 10
SEEN-BY: 5063/3 5064/7 5076/1 5077/70 5080/80 1003 5082/6 5083/21 5084/9
SEEN-BY: 5085/13 5090/108 5094/4 5095/20 5096/18 5099/11 6001/10

PATH: 5049/50 5020/4441 545 5054/1 37