Názor k článku Jemný úvod do OpenBSD od Yenya - Treba stavovou filtraci a NAT vcetne souvisejicich ICMP packetu?...

Treba stavovou filtraci a NAT vcetne souvisejicich ICMP
packetu? SNMP-alg pristup za 1:N nat branu? Oznacovani packetu a pozdejsi dotazy na packety s urcitou znackou? Zmenu TOS pomoci pravidel firewallu?

S tim overenim pres SSH je to smesne. Na pripojeni pres SSH si samozrejme muzu navesit jakykoli skript, vcetne modifikace firewallovych pravidel.

Navic Netfilter v Linuxu je obecne rozhrani nad kterym lze postavit ruzne filtrovaci/NATovaci a dalsi moduly, napriklad ipvs pouzivane pro load-balancing v clusterech.

Nevim, BSD [I]PF jsem videl kdysi davno, treba uz neco takoveho taky umi.

-Yenya