Re: Firewall per rete locale

> In questo modo il tutto risulta trasparente grazie al bridge (che non credo
> faccia passare i broadcast) + firewall sullo stesso sistema. Tutti gli altri
> apparati della rete non dovrebbero accorgersi di niente. Io non ho testato
> il tutto ma credo sia fattibile.
> 
Sono d'accordo con la soluzione proposta, solo una piccola precisazione: un bridge 
(o switch layer 2) in generale **lascia passare i broadcast** (gli switch spezzano il dominio
di collisione non quello di broadcast), se cosi' non fosse una LAN completamente switched non potrebbe funzionare (non passerebbero le ARP request).
saluti a tutti
bebe

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List