Исходное сообщение
"Во FreeBSD добавлена поддержка протокола Netlink, применяемо..." Отправлено пох., 09-Окт-22 11:20
> Вот кстати, как в ipables делается запрет на то, что входящие пакеты > (кроме loopback-интерфейса) не должны иметь источник или приёмник 127.0.0.0/8? -I INPUT 1 -i !lo -s 127.0.0.0/8 -j DROP -I INPUT 1 -i !lo -d 127.0.0.0/8 -j DROP ну чрезвычайно сложно, никак тебе это было ниасилить? (хотя, подозреваю, ты не понимаешь что такое в iptables "входящий" пакет) Правда, ни малейшего смысла в этом нет (поэтому я не буду уточнять чем еще эти правила нехороши, твое тз выполнено, от...сь) - если специально не ломать ничего. Пакет с таким адресом будет отброшен не пакетным фильтром, а еще на этапе приема из интерфейса, его даже tcpdump -p не получит. Поэтому обычно делают ровно обратное правило, с ACCEPT всего что пришло с lo.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Вот кстати, как в ipables делается запрет на то, что входящие пакеты >> (кроме loopback-интерфейса) не должны иметь источник или приёмник 127.0.0.0/8? > -I INPUT 1 -i !lo -s 127.0.0.0/8 -j DROP > -I INPUT 1 -i !lo -d 127.0.0.0/8 -j DROP > ну чрезвычайно сложно, никак тебе это было ниасилить? (хотя, подозреваю, ты не > понимаешь что такое в iptables "входящий" пакет) > Правда, ни малейшего смысла в этом нет (поэтому я не буду уточнять > чем еще эти правила нехороши, твое тз выполнено, от...сь) - если > специально не ломать ничего. Пакет с таким адресом будет отброшен не > пакетным фильтром, а еще на этапе приема из интерфейса, его даже > tcpdump -p не получит. > Поэтому обычно делают ровно обратное правило, с ACCEPT всего что пришло с > lo.
	Введите код, изображенный на картинке: