[gentoo-user-ru] Re: [gentoo-user-ru] Re: [gentoo-user-ru] Re: [gentoo-user-ru] Re: [gentoo-user-ru] Re: [gentoo-user-ru] IPv6 туннель

[Taz]

хинт:
коннектнись к любому тередо, глянь мнт их сети и сделай поиск их сетей
по мнт и ЛОКНИ ИХ ВСЕХ!!11

2011/12/22 Максимов Константин Сергеевич <k.maksimov@××××.by>:
> Azamat Hackimov wrote:
>>
>> А разве резать по версии протокола IP нельзя? Он хоть и
>> инкапсилирован, но должен быть виден пакетному фильтру.
>>
>> 22 декабря 2011 г. 9:42 пользователь Taz <taz.inside@×××××.com> написал:
>>
>>>
>>> подсеть то скорее всгео одна.
>>>
>>> 2011/12/22 Andrew A. Sabitov <sabitov@×××××××××.ru>:
>>>
>>>>
>>>> Есть подозрение, что список серверов может меняться во времени, со всеми
>>>> вытекающими...
>>>>
>>>>
>>>> Цитирую Taz <taz.inside@×××××.com>:
>>>>
>>>>
>>>>
>>>>>
>>>>> режь сервера/подсети тередо и гого6 :)
>>>>> они доступы публично :)
>>>>>
>>>>> 2011/12/21 Andrew A. Sabitov <sabitov@×××××××××.ru>:
>>>>>
>>>>>>
>>>>>> Господа, а кто-нибудь решал задачку по блокированию сабжа на IP4-only
>>>>>> фаерволе?
>>>>>>
>>>>>> Т.е. есть ip4 сеть, прикрытая фаерволом. Есть масса мест, где
>>>>>> пользователь
>>>>>> может получить доступ через туннель к ip6 (НЕ, гого6, тередо в
>>>>>> нескольких
>>>>>> местах дают). Хочется всё это гарантировано обрезать.
>>>>>>
>>>>>> ?
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>
>>>>
>>>>
>>>>
>>
>>
>>
>>
>>
>
> можно, но не в твоем случае: через тебя то проходит ipv4, в ipv6 он
> "превращается" уже на серверах, которые этот ip и выдают. так что режь
> подсети и не заморачивайся, это самое простое решение.
>
> --
> С уважением,
> Максимов Константин Сергеевич   mailto:k.maksimov@××××.by
>
>
>