Исходное сообщение
"Организация безопасности в локальной сети" Отправлено LSTemp, 23-Фев-13 07:56
>>>> У Вас давление? >>> Возможности маршрутизатора-коробочки ограничены ПО и производителем >>> Возможности маршрутизатора-ПК - ПО и фантазией админа. >>> Так? > Хорошо, у вас весь трафик идёт через софт рутер. Как узнать что > с хоста a.b.c.d с порта xxx кто законектился. Для этого существует > только ident протокол, который запрашивает у хоста a.b.c.d какой username открыл > исходящий tcp порт xxx. Голый iptables тут не поможет. Для этого сушествует протоколы изоляции пользователей на уровне L2 и протоколы сбора ДЕТАЛЬНОЙ информации по трафику на уровне L3. ident = никакое решение, если применяется вне корпоратива (ибо требует установку софта на клиенте). > Хорошо, используем iptables, но тогда нам нужен модуль --mod-exec ident1413_script.sh, > который запустит ident запрос и отлогирует его, но модуля exec в > iptables НЕТУ!!! А очень нужно, и его надо писать самому. а вот обращение из ядерного уровня к скриптам - это уже точно бред.