Re: strano comportamento di iptabels

> Iptables una volta verificato qual'è l'ip esempio.dyndns.org non lo
> aggiorna +?

Giustamente. Immaginati del codice di packet-filtering che ad ogni
percorrenza delle regole debba fare una dns query...
Siccome *sai* quando l'ip address in questione cambia, fatti uno scrippettino che
automaticamente aggiorni le regole di filtering via SSH sul tuo peer;
la soluzione in poll (la macchina - che filtra - a cadenza interroga
il record A del peer e ricostruisce il set di regole) e' piu' inefficiente e prona a momenti di
mancata' connettivita'.



.FT


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List