On 12/1/12 5:55 PM, Gokan Atmaca wrote:
> IP spoof engellemek icin net.ipv4.conf.all.rp_filter=1 acmak yeterli.

1 (strict) veya 2 (loose) yapmak yeterli.

> Ama bu isi nasil basariyor. ? Bu konuda arastırma yapan varmı ?

Kabaca, kernel gonderenin IP adresine paketin geldigi interface
uzerinden (1) veya herhangi bir interface uzerinden (2) ulasilip
ulasilamayacagina bakip karar veriyor.

http://tools.ietf.org/html/rfc3704
http://lxr.linux.no/linux+v3.6.8/Documentation/networking/ip-sysctl.txt#L901

-- 
Eray Aslan <[email protected]>
_______________________________________________
Linux E-Posta Listesi
[email protected]
Liste kurallari: http://liste.linux.org.tr/kurallar.php

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux

Cevap