Re: bridge-firewall

Il lun, 2003-08-18 alle 17:05, Giuseppe Bianco ha scritto:
> Salute a tutti,
> qualcuno mi potrebbe indicare un kernel che supporti le funzionalità di
> bridge e sul quale posso utilizzare netfilter come firewall?

Le funzionalità di bridge sono incluse nel 2.4, non so dirti da quando.

Ho fatto così.

Preso il kernel-source 2.4.18, ma credo funzioni anche con il 2.4.20
Aggiunta l'apposita patch per permettere al bridge di parlare con
netfilter.
La patch va su senza problemi anche se è per un kernel precedente.
Ricompilato il kernel.

Nella versione che ho usato, netfilter non è in grado di discriminare
fra le varie interfacce del bridge (lo vede come un'unica interfaccia),
am lavorando o con gli IP o meglio con i MAC si risolvono le cose.

Non ho sottomano i link da dove ho preso la patch, ma ricordo che l'ho
trovata quasi subito cercando in google.

-- 
Gelpi ing. Andrea
****************************
* Landmine must be stopped. 
****************************


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List