Markus Boas <[EMAIL PROTECTED]> wrote: > Am Freitag 17 Juni 2005 22:55 schrieb Joerg Sommer: >> Markus Boas <[EMAIL PROTECTED]> wrote: >> > Man darf aber nicht unerwähnt lassen das ipac-ng nicht wirklich genau >> > ist, leider. >> >> Soll das heißen, der Kernel zählt in iptables falsch? ipac-ng liest doch >> nur iptables aus, da kann doch nichts schief gehen oder? > > Das ist schon richtig, > Nur gibts Differenzen zwischen den Bites die ipac-ng sieht und die > tatsächlich > über die Schnittstelle wanderen. Etwas Overhead und "Müll" (also nicht > IP-Ebene) gehen verloren.
Aber die werden doch auch nicht geroutet. Damit sollten sie nicht das Netzwerk wechseln und damit auch keine Frage für das Accounting sein. > Im Wohnheim sinds etwa 95 % oder mehr Windowsrechner, entsprechnend > hoch ist die Virenverbreitung. Diese agaieren jetzt nicht nur über IP > sondern auch auf der arp Ebene. Wieviel Sinn macht das? Ich kann mit arp doch nicht über mein Netzsegment hinaus. Was übertragen die Viren auf arp? Laut Wikipedia[1] hat arp nichtmal Platz für Daten. > Sowas wird nicht erfast. Vielleicht geht das mit ebtables. Gruß, Jörg. [1] http://de.wikipedia.org/wiki/Address_Resolution_Protocol -- Mathematiker beim Kuchenessen (aus dem wahren Leben): J: Du überlegst wohl, wie du das Stück am optimalsten teilst? K: Ja, ich wende gerade den Simplex-Algorithmus darauf an. C: Schau mal, da hast du schon vier Ecken. -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
