durch eine UNIX firewall routen?!

[RaistlinMajere]

Original geschrieben von xandl33
wenn dafür source routing verwendet wird liegt der entstprechende host innerhalb einer vorgegebenen route die für ein datagramm festgelegt ist.
anscheinend dürfte dann die firewall denn traffic durchlassen wenn die ziel ip der source route nicht der ip adresse des aktuellen hosts entspricht, der fungiert in diesem als router und versucht den verkehr weiterzurouten ( port forwarding dürfte dann anscheinend den rest erledigen, da ja hier frei wählbare ports weitergeleitet durchgelassen werden ).

so oder so ähnlich stell ich mir das vor, ich schätz aber mal dass die frei wählbaren ports fürs forwarding durch die fw nicht gesperrt sind (--> leider steht das nicht genauer im text).

lg
xandl

ps: is das buch empfehlenswert bzw. wieviel kostets?

danke für deine antwort, mittlerweile kenne ich schon die antwort auf meine frage. bei aktiviertem source-routing wird auf kernel-basis die FW komplett umgangen, sofern die angegebene route tatsächlich existiert (ansonsten wird das paket verworfen).
in diesem fall schaut dann der host, auf dem die FW läuft, nach, ob source-routing möglich ist, wenn ja (und die route tatsächlich existiert), lässt er das entsprechende paket passieren, ohne daß es anhand der FW-regeln geprüft wird (wie "normale" pakete).

das lässt sich entweder dadurch verhindern, daß im kernel source-routing deaktiviert wird oder in dem man

/proc/sys/net/ipv4/conf/all/accept_source_route

auf 0 setzt.

das buch kann ich absolut empfehlen, aber an einigen stellen (wie eben auch hier) werden dinge angesprochen, die schon ein etwas tiefergehenderes wissen voraussetzen, das im buch selbst nicht vermittelt wird.
wenn du auf der suche nach einem guten buch bist, kann ich dir diesbzgl. auch noch ed skoudis' "counter hack reloaded" empfehlen. das setzt weniger wissen voraus und richtet sich daher eher an anfänger, ist aber sehr gut geschrieben und wirklich interessant.
ich habe beide bücher über den amazon marketplace gekauft.