Denny Schierz <[EMAIL PROTECTED]> writes:

>> Regeln verwenden, die auf eth0 beide Netze erlauben, und dann nur noch
>> auf das Device gehen?
>
> du meinst also, das "-s $LOCALNETWORK" einfach herrausnehmen? sodass nur
> noch eth0 als Filterquelle angesehen wird. Verstehe ich das richtig?

Ja.  Dann pr�fst Du aber erstmal nicht mehr auf IP-Spoofing.  Das
kannst Du aber in einer neuen Regel tun und bist das Problem los.

Jochen

-- 
#include <~/.signature>: permission denied
----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an