At 02:02 PM 10/31/2002 +0700, Indra Kusuma said: >On Thu, Oct 31, 2002 at 12:58:44PM +0000, Budhi wrote: ># ># Inspeksi paket di f/w itu bagaimana prinsipnya? ># misalkan internal net 10.x.x.x, apakah nantinya semua paket dgn source ># 10.x.x.x dianggap internal, selain itu external? > >bukan begitu, definisi internal,external itu di tentukan dari >network yg di cover di setiap NIC, misalnya eth0 untuk outside, >eth1 untuk internal. bisa aja dari external network (eth1) >tapi dengan IP internal, maka FW akan tetap menganggap sebagai external.
ok then (walaupun kebalik, harusnya eth0 :) misalkan ada policy,semua incoming connection ke proxy server di blok, tapi outgoing ke mana saja dan port berapa saja boleh. kalau ada user yg request service dari host di internet, bagaimana si f/w bisa determine bahwa paket (reply) ini boleh dilewatkan ke client (yg otmoatis src:internet dst: proxy) ? -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
