J'espère que tu voulais dire interfaces externes ;-D Car si tu antispoof les internes (et bloque 192.168.X.X et 10.X.X.X) tu n'es pas bien...
C'est ici que commencent tes posts insignifiants? Parce que pour quelqu'un qui s'y connaît, il s'agit quand même d'une belle bêtise.
Le seul commentaire de toi que je vois avant celui-là dans ce thread, c'est le commentaire où tu donnes quelques URLs (sûrement très intéressantes, mais ne t'obligeant pas à raconter et soutenir n'importe quoi par la suite).
Sur la "lan", ce n'est pas de l'anti spoofing de se réduire aux adresses locales, en effet n'importe qui peut changer très facilement d'adresse locale (excepté si on teste les adresses mac mais rarement exploitable).
Là, c'est sûr, tu venais de fumer la moquette avant d'écrire cette phrase... Empêcher un paquet dont l'adresse source n'appartient pas au lan1 de passer du lan1 au lanX, ce n'est pas de l'antispoofing d'après toi?
Le reste du commentaire est navrant de bêtise et je ne préfère pas en parler. Si c'est un troll que tu voulais faire, je ne le trouve pas des plus réussi au niveau finesse (même s'il a quand même eu une belle efficacité).
Ensuite arrive le coup du firewall connecté à un seul réseau... bon, d'accord, tout le monde avait compris que tu voulais dire un seul réseau privé, mais ce serait quand même bien de prendre le temps de se relire. Toujours est-il que j'ai préféré te faire préciser la question plutôt que de répondre à ce qui me semblait assez trivial: l'explication reste valable si l'on retire une des pates au firewall ou qu'on en rajoute une centaine.
mes posts précédents montrent, il me semble que j'y connais quelque chose
Ben, désolé, mais sur ce thread, pas trop...
Cela n'aurait pas du produire de réaction
Tu peux préciser pourquoi? j'ai du mal à suivre: si tu fais des trolls dans le but de ne pas avoir de réaction, pourquoi donc alors? et si tu étais vraiment sérieux quand tu as posté tes bêtises, penses-tu vraiment que ça n'aurait pas du entrainer de correction?
Bon, on va arrêter de jouer parce que tu t'enfonces de plus en plus... je vais aller voir ce que tu as raconté sur les clients ssh (il paraît qu'il faut un serveur X pour faire du X11 forwarding :-)
[^] # Re: Comment ça on est d'accord??
Posté par pas_moi . En réponse à la dépêche Scan par témoin. Évalué à 3.
> bien ils n'avaient pas coché la case
> 'antispoofing' sur toutes les interfaces
J'espère que tu voulais dire interfaces externes ;-D Car si tu antispoof les internes (et bloque 192.168.X.X et 10.X.X.X) tu n'es pas bien...
C'est ici que commencent tes posts insignifiants? Parce que pour quelqu'un qui s'y connaît, il s'agit quand même d'une belle bêtise.
Le seul commentaire de toi que je vois avant celui-là dans ce thread, c'est le commentaire où tu donnes quelques URLs (sûrement très intéressantes, mais ne t'obligeant pas à raconter et soutenir n'importe quoi par la suite).
Sur la "lan", ce n'est pas de l'anti spoofing de se réduire aux adresses locales, en effet n'importe qui peut changer très facilement d'adresse locale (excepté si on teste les adresses mac mais rarement exploitable).
Là, c'est sûr, tu venais de fumer la moquette avant d'écrire cette phrase... Empêcher un paquet dont l'adresse source n'appartient pas au lan1 de passer du lan1 au lanX, ce n'est pas de l'antispoofing d'après toi?
Le reste du commentaire est navrant de bêtise et je ne préfère pas en parler. Si c'est un troll que tu voulais faire, je ne le trouve pas des plus réussi au niveau finesse (même s'il a quand même eu une belle efficacité).
Ensuite arrive le coup du firewall connecté à un seul réseau... bon, d'accord, tout le monde avait compris que tu voulais dire un seul réseau privé, mais ce serait quand même bien de prendre le temps de se relire. Toujours est-il que j'ai préféré te faire préciser la question plutôt que de répondre à ce qui me semblait assez trivial: l'explication reste valable si l'on retire une des pates au firewall ou qu'on en rajoute une centaine.
mes posts précédents montrent, il me semble que j'y connais quelque chose
Ben, désolé, mais sur ce thread, pas trop...
Cela n'aurait pas du produire de réaction
Tu peux préciser pourquoi? j'ai du mal à suivre: si tu fais des trolls dans le but de ne pas avoir de réaction, pourquoi donc alors? et si tu étais vraiment sérieux quand tu as posté tes bêtises, penses-tu vraiment que ça n'aurait pas du entrainer de correction?
Bon, on va arrêter de jouer parce que tu t'enfonces de plus en plus... je vais aller voir ce que tu as raconté sur les clients ssh (il paraît qu'il faut un serveur X pour faire du X11 forwarding :-)