уже даже законопослушие немцы бунтуют против идиотских поборов
12.01.2005 20:38:58
предлагаю под словами МСЭ, firewall, brandmauer понимать одно и то же и продолжить более конструктивный разговор [IMG]
|
|
|
12.01.2005 11:13:54
Обсуждение статьи
|
|
|
12.01.2005 00:15:14
дата окончания конкурса известна? [IMG]
|
|
|
12.01.2005 00:05:00
ну вообще-то есть специальная краска для помещений чтобы Wi-Fi дальше стен не распространялся... че вы тут охотой на лис занимаетесь
вот например |
|
|
01.01.2005 19:10:43
да. в данном случае не нужно этого делать. точно так же как не нужно иметь только один DNS [IMG]
|
|
|
01.01.2005 15:46:19
спасибо. [IMG]
я думаю, что на 3-ем уровне все-таки уйдет SYN пакет, а дальше произойдет все то что делает маршрутизатор когда нет хоста в приконнекченой сети. Точнее все будет зависеть от его настроек. если unreachable сообщения запрещены (что как правило так и есть для защиты от DOS атак) - то таймаут. |
|
|
01.01.2005 14:25:20
пишется драйвер - фильтр файловой системы. когда он подгружается то все операции с файловой системой пропускаются ниже, кроме операции переименования нужной папки. я как то один раз реализовал подобную схему.
Если ты пишешь драйвера то это легко, если не пишешь - то очень сложно. Вот например есть <a href=http://www.osr.com/toolkits_main.shtml target="_blank">Filter Driver Kit</a> который тебе поможет это сделать. |
|
|
31.12.2004 20:44:19
предполагалось что пакеты от X1 и X2 приходят на один и тот же интерфейс FW(маршрутизатора). Схема была приведена в статье. А раскрыть поподробнее - согласен... надо.. Но уже в другой статье.. В этой статье акцент был сделан, как вы заметили выше, на то КАК РАЗДЕЛИТЬ компьютеры, а не как соединить их, когда они уже разделены PVLAN.
вообще я заметил, что текст писать одному плохо - нужны именно такие критические замечания от кого-либо, например от редактора статьи, чтобы получилось хорошо. Но в данном конкурсе редактор не полагался... |
|
|
31.12.2004 20:15:11
<a href=http://www.cisco.com/en/US/products/hw/switches/ps708/products_configuration_guide_chapter09186a008007e717.html target="_blank"> |
|||
|
31.12.2004 19:41:15
Смотрите на этот пакет: SRC MAC адрес: Хост 1 DST MAC адрес: Маршрутизатор SRC IP адрес: Хост 1 DST IP адрес: Хост 2 Посылаем его в Ethernet сеть. Почему маршрутизатор должен слать ICMP редиректы? Этот пакет будет доставлен в лучшем виде. Попробуйте сами. Как частный случай возьмите Хост1==Хост2. В <a href=http://www.tamos.com/download/main/ target="_blank">CommView 5.0</a> как раз добавлен генератор пакетов. Я только что попробовал - все работает. |
|||
|
29.12.2004 21:40:46
В том совести, в том смысла нет; На всех различные вериги; И устарела старина, И старым бредит новизна. [IMG] |
|||
|