[es] - Malo pojasnjenje sta su src. a sta dst. address

kikiriki018

Član broj: 175616
Poruke: 111
*.exe-net.net.

+1 Profil

Malo pojasnjenje sta su src. a sta dst. address

^{12.12.2009. u 21:35 - pre 174 meseci}

Pozdrav ako nije problem za malo objasnjenje sta su src. a sta dst. address, recimo u firewall ako zadam za dst. port 8080 src. address xx.xx.xx.xx akciju drop, sta sam ja time uradio......stvarno mi nije jasno, radi, ali zasto dst. port i zasto src. address za akciju drop znam sta je

! HVALA ..............

Odgovor na temu

maksvel

Član broj: 107376
Poruke: 2417

Jabber: maksvel
Sajt: maksvel.in.rs

+161 Profil

Re: Malo pojasnjenje sta su src. a sta dst. address

^{12.12.2009. u 21:46 - pre 174 meseci}

Pa src je source - IP adresa pošiljaoca podataka, tj. "početnog kraja" konekcije, ako se upari sa portom. Dst je destination - odredište - drugi "kraj konekcije". Kombinuješ to dvoje i zadaješ osnovna pravila firewalla.

Odgovor na temu

Kolins Balaban
Kolins Balaban
Srednja bosna

Član broj: 4847
Poruke: 1318
92.36.198.*

ICQ: 166070540

+8 Profil

Re: Malo pojasnjenje sta su src. a sta dst. address

^{13.12.2009. u 16:18 - pre 174 meseci}

pa npr, neka je tvoja adresa 192.168.0.10, a zelis sebi zabraniti posjetu sajtu npr. www.elitesecurity.org , onda je:

src-address = 192.168.0.10, tj. ti si source (izvor) zahtjeva
dst-address= 217.26.67.165 (adresa od www.elitesecurity.org), to je odredisna adresa, tj. ona koju ti zelis posjetiti.
posto je to web adresa, onda je tu aktuelan port 80, naravno bit ce dst-port=80, jer ti posjecujes www.elitesecurity.org na portu 80, a tvoj src port je neki slucajno (random) odabran i njega ne navodis, jer ne znas koji je, a nije ti ni bitan.
i jos ostaje action=drop, jer zabranjujes ip adresi 192.168.0.10, da posjeti adresu 217.26.67.165 na portu 80.
e sad, nisi morao navesti ni port 80, ali se tad moze desiti da na istoj adresi (istom racunaru-serveru sa tom ip adresom) imas jos neki servis (server), npr. call of duty server, pa ako ne navedes dst-port, bit ce zabranjen i taj cod server, a ti to ne zelis, nego zelis zabraniti samo http (tj. web stranicu).
jos to samo trebas ukomponovati u komandu, i to je to
eto, valjda je sad jasnije

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

Odgovor na temu