Исходное сообщение
"Организация безопасности в локальной сети" Отправлено tux2002, 21-Фев-13 12:52
>>> У Вас давление? >> Возможности маршрутизатора-коробочки ограничены ПО и производителем >> Возможности маршрутизатора-ПК - ПО и фантазией админа. >> Так? Хорошо, у вас весь трафик идёт через софт рутер. Как узнать что с хоста a.b.c.d с порта xxx кто законектился. Для этого существует только ident протокол, который запрашивает у хоста a.b.c.d какой username открыл исходящий tcp порт xxx. Голый iptables тут не поможет. Хорошо, используем iptables, но тогда нам нужен модуль --mod-exec ident1413_script.sh, который запустит ident запрос и отлогирует его, но модуля exec в iptables НЕТУ!!! А очень нужно, и его надо писать самому.