Forum Debian Users Gang

2673

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:33:38)

TCP ma flagi, to można po flagach filtrować, UDP nie ma to się nie da po flagach ale każde połączenie ma określony stan, nawet ping puszczony do hosta może być w NEW i jak chce się zezwolić jakiemuś hostowi na ping, to wystarczy złapać tylko jeden pakiet ICMP, a reszta pójdzie do reguły ESTABLISHED.

1. Należy uruchomić Unbound na localhoście port 53 i skierować do niego ruch DNS przez /etc/resolv.conf. Warto pamiętać, że ten plik jest często automatycznie generowany i trzeba gdzieś indziej wpisać zmiany, by w nim się pojawiły i nie zostały nadpisywane. Ma to swój powód: wiele osób chce ustawić sobie własne DNS-y (w tym przypadku też potrzebny odpowiedni wpis) i jednocześnie mieć IPv4 przyznawany przez DHCP.

Generalnie to wystarczy nakazać klientowi DHCP by nie ruszał nameserverów i nie będzie przepisywał tego pliku.

2684

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:33:52)

Siema, nie wiem jak dla was profesjonalistow, ale dla mnie nooba to wystarcza firestarter, ktory dodaje reguly uruchamiane przy starcie systemu i tyle. Jesli chodzi o wychwytywanie pakietow i patrzenie co piszczy w karcie sieciowej, to slyszalem o narzedziu Wireshark. Tyle ode mnie, mam nadzieje ze ten post nie jest kompletnie bez sensu.