rc-scripts
Pawel Krawczyk
kravietz w ceti.pl
Czw, 28 Paź 1999, 17:55:46 CEST
Plik /etc/rc.d/init.d/functions.network
Linijka 206:
show "Setting up IP spoofing protection"; busy
if (for f in /proc/sys/net/ipv4/conf/*/rp_filter; do echo 1 > $f; done); then
^
W podkreślonym miejscu powinna być wartosć "2".
W /etc/sysconfig/network dodałbym jeszcze komentarz na temat
tej opcji:
# Do you want to enable IPv4 anti spoofing ?
IPV4_ANTI_SPOOFING=
Np.
# This makes sense only on routers, i.e. machines with multiple
# interfaces, and only if your routing is 100% symmetric.
--
Pawel Krawczyk, CETI internet, Krakow. http://ceti.pl/~kravietz/
Więcej informacji o liście dyskusyjnej pld-devel-pl