2008/2/17, Sanata <[EMAIL PROTECTED]>: [...] > Idea intrigante. Quindi se ho ben capito dovrei fare cosi': > > IP Netgear WAN (eth1): xxx.xxx.xxx.xxx > IP Netgear LAN (eth0): 192.168.0.1 > > #> ifconfig eth0:0 192.168.1.1 up > > A quel punto configuro gli host della LAN con gateway 192.168.0.1 e > quelli della DMZ con 192.168.1.1. Poi? > Mi serve una regola da inserire manualmente in iptables che vieti > l'accesso della sottorete X.X.1.1 alla sottorete X.X.0.1.
Esatto. > E inoltre assicurarmi che il demone http dell'interfaccia web del router > non ascolti sull'indirizzo 192.168.1.1 (quello credo sia il meno). iptables dovrebbe essere sufficiente. > E infine assicurarmi che questa associazione sopravviva a un reboot del > Netgear (cosa, devo dire comunque, abbastanza rara). Mi sa che questo sarà il problema più grosso, a meno di non modificare il firmware. ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
