RU/2: Форум. Общение пользователей и разработчиков OS/2 (eCS). : Ответить на сообщение
Имя:
e-mail:
FIDO:
Home page:
сохранить данные о вас
Тема:
> подскажите, что делать: > хочу сделать NAT для второго компа (на lan1), и вывести его тем самым в локальную сеть (lan0). Поставил sfire firewall (v1.1beta86) с default-опциями: > [lan0] -- sfprot$/sfire.exe/sfmac$ -- tcpip -- [lan1]. > inetver 4.02w. > > Но, судя по данным iptrace, при включении ipgate on система начинает ловить broadcast'ы всех сетей, ходящих по локалке lan0 (а там этих сетей довольно много), и "роутить" их обратно в lan0, на свой gateway. Это неприемлемо, т.к. умножает бродкаст-трафик всех сетей (кроме моей собственной), и не соответствует моим представлениям о security. > > А без ipgate, как я понял, sfire работает только как простой файрволл. > > Спасибо.
__, _, __, _,_ _, _
|_ / \ |_) | | |\/|
| \ / | \ | | | |
~ ~ ~ ~ `~' ~ ~
Programmed by
Dmitri Maximovich
,
Dmitry I. Platonoff
,
Eugen Kuleshov
.
25.09.99 (c) 1999,
RU/2
. All rights reserved.
Rewritten by
Dmitry Ban
. All rights ignored.