[FreeBSD] IPv6 NAT

[Szabados Jozsef]

Szia!

Tavaly nyaron volt egy rovid thread, hogy valami roxarc mit 
csinalt egy natolos packetfilter mogotti geppel:
http://www.hu.freebsd.org/hu/arch/2001/May/7624.html 
(elobanyasztam, merterdekes ;-))

Ill. persze, kinthagynam, jailben meg akar egy rootshellt 
is a 23-as porton >;-]] Honeypot rulez...

udv,
Szabados Jozsef


Marton Fabo <morton at eik.bme.hu> írta:

> > > egy sima NAT
> > > kulon csomagszuresi szabalyok nelkul mennyire 
betorheto
> >
> > Pont annyira amennyira a NAT-t biztosito gep. (Ha 
eltekintunk a belso
> > "kapunyitastol")
> 
> Hmmm. Es ez mennyivel rosszabb, mint ha rendes 
csomagszures is van? Ugy
> ertem, ha bemasznak a tuzfalba, azt ugyanugy megeszik, 
mint ha csak NAT
> van rajta.
> 
> Egyebkent legyunk egy kicsit specifikusabbak. BSD NAT 
gep, sshd, esetleg
> postfix smtp, de ez utobbi nem feltetlenul. Mennyire 
hagynatok kint a
> neten?
> 
> mortee
> 
> 
> 
>