The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
FreeBSD 5.3 + NAT + const TTL, !*! kruger, 09-Янв-05, 19:07  [смотреть все]
Данный вопрос звучал уже неоднократно, но уже вышла новая версия FreeBSD так что повторюсь:
Как на определенном интерфейсе установить определенное значение TTL для сокрытия присутствия локальной сети за NAT?

На текущий момент облазил весь русский Google, немалую часть заморского, руководства MAN, кучу российских сайтов посвященных настройке FreeBSD, данный форум, слегка прокопал ядро систмы.

Единственный способ который пока не успел проверить заключается в легкой подправке кода ядра системы, что делать очень не хочется исходя из:
1. моральных соображений...
2. того что если припрет сменить TTL - снова придется собирать ядро
*. к тому же это приведет к смене TTL абсолютно всех пакетов, а хочется как в линуксовых iptables на определенные пакеты устанавливать определенные значения...

Может все-таки есть какой-либо хотябы отдаленно напоминающий нормальный способ работы с очередью отправки IP во фрях???

ЗЫ:
при копании в ядре появилась очень не здоровая мысль: изменение кода ipfw в месте где он использует ipttl:
-извлечение из пакета текущего TTL и сравнением его с заданным в правилах фильтрации-
заменить на
-извлечение из правил желаемого TTL и подстановка его в IP пакет-

По необоснованным предположениям это должно работать также как set-ttl в iptables, а синтаксис команды может даже не измениться




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру