Citace Původně odeslal Aigor Zobrazit příspěvek
Tomu nerozumim, muzes mi to nejak vysvetlit? Na vnitrni adresu se dostanu jen z vybranych IP a jen https protokolem a to je smerovano jen na jediny stroj. Na zadnou jinou vnitrni adresu se dostat neda, takove pakety fw zahazuje.

Neber to jako flame, jsem rad ze mi nekdo rekne i zapory tohoto reseni - znovu uznavam, ze je to nejspis jen moje neschopnost vyloucit z reseni O2 krabicku, ale nevim co jeste vyzkouset. Zatim vsechno funguje vice nez dobre a uz me zoufale tlacil cas.
v pohode, zadny flame, vis co clovek uz ma zabehle nejake sve zvyklosti, ktere ale vychazeji z jineho prostredi....
to co jsem myslel je ochrana proti spoofingu, je to standardni konfigurace kdy na tvem routru do internetu (pripadne firewallu) nakonfigurujes pravidlo ktere zahodi jakekoliv pakety, ktere prichazeji z internetu a maji IP z privatnich rozsahu. pokud mas web server a je povoleny pristup z internetu = odkudkoliv tak na nej jednoduse mohu utocit pakety ktere maji zdrojovou adresu v tve interni siti a neprimo tak mohu utocit i na zarizeni, ktere sedi v rozsahu te zdrojove adresy.

jsem docela nevyspaly tak snad jsem to napsal srozumitelne