とってネットワーク/セキュリティ知識は必須ではないかと思いまたそういったスレッドが見当たらないので建てました。再構築によるセキュリティ確保など関連団体などの情報も必須でしょう。̅aji/フラッシュなどを用いて視覚的に解説がなされていますまた読みものとしても面白いです。ID:7ibUZkIS.neteth0とeth1を使ってマスカレード組んでます。I/Fからの出力ではMASQUERADE経由しないようです。ID:LbtqdK1A.netsudoってコマンドが普及しているけど、これってかなり危険だよね?なぜこんなにも普及しちゃったんだろうか。シングルユーザで使っている人がほとんどのはずなのに。ID:l2hrSU6+.netマイクロソフト以外は信用できん。ID:n1ueAS4v.netまぁ分かりやすい代表例として;水牛のルーターでOpenWrt動かすとWAN側ポートがeth1、LAN側がeth0になる。加えてヤマハのRT5x系のルーターでも、WAN側向けポートをLAN2として、(スイッチ有りの)LAN側向けをLAN1として扱ってる。・Netfilterキューにパケットを送る。・判定プログラムでこれを一旦受け取る。・libresolvライブラリでメッセージ解析。・ダイアログ(Xdialog)で接続先のホスト情報を表示。・問題のIPアドレスを、動的なホワイトゾーンか動的なブラックゾーンに登録。・判定プログラムはパケットを改めて通す。(したがって、アプリケーションはこのIPアドレスに接続要求を出す。上のリプライ解析でホワイトゾーンに入ったアドレスはACCEPT。ブラックゾーンはREJECT。Off!的な)外向き管理のファイヤーウォールが出来た・・もよう。iptablesは直接叩いてないが、Shorewallいいよね。材料:・libnetfilter_queue(NETFILTER_NETLINK_QUEUEとその他諸々)・libresolv・libsqlite3DNSリプライが予想以上にキューに(多分俺が止めてるから)流れ込んできて一悶着だったんだが、もっとスマートな機構でも用意されてないのかな。ID:rU7/qJVV.net書き間違えた。モジュールで何か無いだろうかと探したのですが見つけられませんでした。ID:rU7/qJVV.net>>12あ、本当だ。