snaj*

Na linuxie arptables ;]

I ze to dziala ?? A jaka to sieciowka jest w stanie uzywac wszystkich 8 zyl w rjtce ?

Muahahha na innym forum odpowiadalem na dokladnie takie samo zadanie ... Samo zadanie okazalo sie trefne, tak mi przynajmniej doniesiono, poza tym zawiera za duzo niejasnosci - brak wyspecyfikowanego protokolu routing jesli w ogole jakis jest - ma to zwiazek z VLSM, ktorego tylko niekiedy wowczas mozna zastosowac itd.

Jedyna mozliwosc to net send na windzie i linpopup+samba na linuxie. Jesli ci zblokowano icmp gdzies po trasie na ktoryms z ruterow to nie da sie tego nijak obejsc. btw. tracert korzysta nie tylko z icmp ale marowneiz mozliwosc sledzenia tras przy uzyciu udp.

XP to nie moja specjalnosc, ale slyszalem o czyms takim jak 'przelacz usera' na nim, moze zaloguj sie jako jeden user, odpal odpoweidniego neta i co tam chcesz, a nastepne przelacz sie na drugiego usera korzystajacego z innego lacza (programy z pierwszego usera nie przestana dzialac). Jak pisalem nie jestem specem od windy i to tylko przypuszczenia, na linuxie sprawa bylaby duzo prostsza ;]

Podszyc sie pod brame (koles raczej nie zablokowal arpow z bramy, no chyba ze zalozyl ze sa tam statyczne wtedy i to nie przejdzie)i ping , albo arping albo co tam jeszcze.

100zl x oczekiwana ocena :lol:

http://msdn.microsoft.com/library/en-us/sh...ing/taskbar.asp

Na linuxie troszke zabawy z iptables i iproute i chodziloby pieknie - lecz jedynie w postaci podzialu uslug miedzy lacza czyli nie moznaby osiagnac na emulu 512, lecz max 256 z jednnoczesnym 256 np na www. Na windowsie nie wiem jak to osiagnac. Lecz najpierw radze ci pogadac z adminem - jesli to rozsadny czlowiek to moze dostaniesz 512 na jedno IP skoro i tak placisz za dwa.

Bynajmniej takie okreslenie jest czesto uzywane i ma swoje oczywiste podstawy - te adresy nie moga(nie powinny) byc routowane w inecie - wyskoczyc poza routery brzegowe sieci lokalnych. Zeby sprawdzic zewn IP nie majac go przypisanego do interfejsu. ale 'zrobionego' przez admina mozna skorzystac ze stronek : http://www.whatismyip.com/ itp - dzieje sie tak poniewaz na tym serwerku roboiny jest SNAT i ostatecznie adresem zrodlowym paczki wyslanej od nas jest adres interfejsu na serwerku (badz jednego z jego aliasow).

Jesli juz upgradujesz KDE to tylko w telinit 3 lub 1 i zawsze upgradujac od razu wszystkie paczki z ktalogu kde/ z repozytorium Slacka. Nigdy po jednej paczce bo tylko narobisz sobie problemow.

A coz ma do tego portmap ?

http://www.linuxpackages.net/search_view.p...player&ver=10.1 a kompilacje zostaw na okres jak juz obadasz o co w tym wszystkim biega.

iptables :lol:

195.blabla to IP z puli zewn (publicznych) IP. Ten problem to normalna sytuacja wynikajaca z konfiguracji rutera przegowego (serwera adminowego ;]), nie jest to twoj blad i nic z tym nie mozesz zrobic. Inne osoby spoza twojej sieci jesli masz naprawde przypisane takie zewn ip jak podajesz (badz przekierowany z tego ip port 80) to beda mogly sie z towim apachem normalnie laczyc.

Mozna pingiem - ale to latwo zblokowac. Mozna arping'iem - tego nie da sie zblokowac - oczywiscie na linuxie nie ma prbolemu i to zblokowac ;] Technika zwana 'reverse mapping' - wyslanie paczki z flaga RST na sprawdzany IP, jesli komp jest wlaczony to nie bedzie odpowiedzi, jesli jest wylaczony (to bedzie odpowiedz icmp o nieosiagalnym hoscie). Z mac'a mozesz sie dowiedziec jego producenta i numer seryjny sieciowki - to wszystko na temat kompa o danym mac'u.

Oczywiscie ze bdzie takie samo IP jak router brzegowy ISP, taka jest zasada dzialania TCP/IP, za pomoca proxy mozna jedynie naklamac badz nie zamiescic info (usuniecie headerow htpp) o prawdziwym IP usera ktory uzywa proxy, ale zawsze w paczke w naglowku IP bedzie IP ostatniego proxy na trasie.

np. Anasil Poza tym odnosnie twojego komentarza o tym ze admin moze monitorowac, on nie tylko moze ale musi monitorowac, do czego ma pelne prawo i obowiazek. Poza tym monitorowanie z pozycji admina jest banalnie proste i mozliwe na wiele sposobow w zaleznosci od potrzeb.

total + ex2fs i czyta zarowno ext3 jak i reiserfs.

Co do ipchains jedyne co moge powiedziec ze to zabytek i najwyzszy czas przejsc na iptables i jajko przynajmniej 2.4.2x. W ipchains z tego co mi wiadomo to lancuchy tez byly nieco inaczej zorganizowane niz w iptables wiec musisz jesli juz sie do nich upierasz znalezc jakis tutor na necie i czytac ...

100.100.102.0 100.100.102.1 255.255.255.0 UG 0 0 0 eth0 ta linijka wsrod tras na drugim serwerze jest zbedna. Siec 102.0 jest bezposrednio podlaczona do rutera (serwera) wiec zaden gateway tutaj nie ma miejsca bytu, powinno byc tylko skierowanie na odpowiedni interfejs w tym wypadku eth0. Wiecej nie widze bledow w trasach.

Zeby uzyc --dport musisz podac protokol : -p tcp lub -p udp

Zwykly SNAT dla tego IP na ten jeden z zewn IPkow co masz reszte sieci SNAT na inny IP.

Jesli komputer dziala, zainstalujesz tam OS-a jakiegos (jesli to ma byc powazniejszy, bezpieczniejszy serwis to linux), podlaczysz do neta - w takim wypadku nie widze problemu zeby zrobic z niego serwer ftp.

Sumuje sie na kartce ;] W zyciu korzysta sie z tego co sie ma, ewentualnie zdobedzie ;]