Защо се виждат хостовете?

[sirmilanov]

Здравейте колеги,

имам следния въпрос.

Имам два порта на РБ, които не са в бридж и не са слейв на някой мастер, на тях съм пуснал две DHCP-та, които раздават различни адреси на хостовете зад тях. Въпроса ми е защо хостовете от двете мрежи се пингват помежду си? Все ми се струва, че не би трябвало да е така.

[Mile]

защото нямаш forward drop от source "едната мрежа" до destination "другата".

[sirmilanov]

Ама че лесно , благодаря ти. Стана сега всичко е ок. И един допълнителен въпрос ако може. Това ли е единственото възможно решение на този въпрос?

[Mile]

не

Приеми, че правилата се изпълняват йерархично.

Можеш да позволиш и след това да забраниш. Също и обратното. Въпрос на практика и лични убеждения.

Стандартно повечето хора блокират в първия ред всё и вся. След това почват да пускат каквото им е нужно.

[111111]

Демек по BSD логика

[sirmilanov]

Малко след като реализирах тази забрана ми направи впечатление, че от всеки хост продължавам да мога да пингвам всички портове на РБ, чиито мрежи съм описал да дропи. Това не ми се струва нормално. Бъркам ли или имам проблем с конфигурацията?

[hgd]

Бъркам ли или имам проблем с конфигурацията?

Да, бъркаш. Независимо, че IP адресът се зачислява на интерфейс, то при пинг отговаря процесорът на у-вото, в случаят рутерът.

Пакетът въобще не стига до другият интерфейс. Ако искаш да блокираш такива пингове - сложи правило на вход (INPUT).

[sirmilanov]

Благодаря за изчерпателният отговор, колега. Въпроса ми беше от чисто любопитство, радвам се, за отговорите от всички вас.