Re: R: [ml] firewall iptables

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

> Oltre al rischio suddetto vi sono altri problemi di sicurezza che possono 
> incorrere lasciando il parametro arp_ignore di default?

Uhm. Nel caso specifico non credo: se hai solo le due interfacce, locale
e Internet, di cui preoccuparti penso non sia da perderci il sonno.
In un altro caso potrebbe essere veicolo per altri attacchi (stavo
pensando alla situazione in cui sono ruotate due o più reti locali).
In alternativa, potresti avere problemi di rete, con un host che
risponde a richieste ARP per un indirizzo di un'altra subnet, con i
client che conseguentemente gli girano il traffico.

bai
- -xeon
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (MingW32)

iD8DBQFFWgFldPj0aKBXx10RAm24AJ9JR1voZIK9aX/n+v1sQoVv5o7WCgCgsWEE
0x3V9ZaJUmL3QjYMk41ZDZ4=
=zDRp
-----END PGP SIGNATURE-----