Исходное сообщение
"Как защитить PPPoE соединения от поддлки?" Отправлено dimus, 01-Мрт-06 11:01
>Ничего сложного >iptables -A FORWARD -i eth+ -o eth+ -j DROP >iptables -A FORWARD -i ppp+ -o eth1 -j ACCEPT >iptables -A FORWARD -i eth1 -o ppp+ -j ACCEPT > >ето если eth1 внешний интерфейс. :) :) И как же это решит проблему подмены клиентом своего ИП и МАК адреса? А если зафлудить свич, то можно временно превратить его в хаб, и перехватывать пакеты инициализации ПППоЕ... Особо весело, если для аутентификации используется ПАП. А потом к вам прибежит ни в чем неповинный клиент и начнет доказывать вам, что не он выкачал эти 10 гигабайт порнухи. И "добрая слава" о надежности ваших сетевых решений быстро разлетится по окрестностям...