RE: modem adsl
>> Au fait qu'est-ce que le spoofprotect ?
>C'est ce qui empêche un datagramme dont l'adresse source appartient
>censément à l'un de tes réseaux d'être accepté sur une autre interface
>que celle liée à ce réseau.
>Comme la phrase précédente nécessite d'être relue 3 ou 4 fois, un
>exemple s'impose :
>eth0 : 192.168.0.1
>ppp0 : 1.2.3.4
>Si un paquet arrive sur ppp0 en prétendant être originaire de
>192.168.0.3, par exemple, il sera automatiquement détruit car un tel
>paquet aurait dû arriver sur eth0 : son adresse source a donc été
>volontairement faussée, probablement avec de mauvaises intentions.
>Avant, on était obligés de prévoir un filtrage spécifique sur le
>pare-feu pour se protéger du spoofing. Le noyau est capable de faire
>lui-même le tri depuis les versions 2.2, si je ne m'abuse.
>C'est ce qu'active cette option.
Merci pour ces infos ...
Apparemment, il est activé par défaut non ?
@+
--
.''`. ** Debian GNU/Linux 3.0 released ! **
: :' : Use it ! ;)
`. `~' http://www.debianworld.org
`-
*************************************************************************
Ce message et toutes les pièces jointes (ci-après le "message") sont
confidentiels et établis à l'intention exclusive de ses destinataires.
Toute utilisation ou diffusion non autorisée est interdite.
Tout message électronique est susceptible d'altération.
La SOCIETE GENERALE et ses filiales déclinent toute responsabilité au titre de ce message s'il a été altéré, déformé ou falsifié.
********
This message and any attachments (the "message") are confidential and
intended solely for the addressees.
Any unauthorised use or dissemination is prohibited.
E-mails are susceptible to alteration.
Neither SOCIETE GENERALE nor any of its subsidiaries or affiliates shall be liable for the message if altered, changed or falsified.
*************************************************************************
Reply to: