Пробросить порт внутрь локалки и запретить доступ снаружи

Хм.. юзеры должны залогиниться на ноут (видимо по сети, да?) и при этом не видеть сетевых подключений.. парадокс?

А так - почемубы не поднять на iptables редирект telnet - порта с внешнего x.x.x.x на a.a.a.2 ?

> и при этом не видеть сетевых подключений.. парадокс?

оно то меня и смущает. но может как то сделать, что eth0 доступен только руту? короче не хочется, чтобы виделся ip-адрес, и нельзя было вылезти с этого компьютера в локальную сеть.


> А так - почемубы не поднять на iptables редирект telnet - порта с внешнего x.x.x.x на a.a.a.2 ?

а как это выглядит на языке iptables? и это надо делать на одном компьютере или на обоих?

подскажите, пожалуйста, как это сделать? и почему анонимусы не могут заводить топики?

тут не двач.

руководство по iptables

w3m -dump | grep -i проброс | wc -l
0

w3m -dump | grep -i переадресация | wc -l
0

кто такой двач?

w3m -dump | grep -i проброс | wc -l

причем тут браузер тем более без указания урла?

кто такой двач?

издеваешься?

просто прочти руководство по iptables с опеннета, тогда поймешь как пробрасывать порты и делать много других интересных вещей.

вы серьёзно уверены, что все люди в мире знают, что такое двач? и им вообще это интересно?

часть первая достигнута, rinetd помог

наступила часть вторая

Гмгм, для "скрытия" факта присутствия сети нуно иметь в виду, что сетевые тулзы типа ifconfig узнают о параметрах сети с помощью системных вызовов ядра и файлов /proc/net/* . Если файлам к файлам хотябы теоретически и можно поназначать права, то как оно там в ядре - хз..

Можно поглядеть в сторону дистрибутивов с SELinux - там они политики безопасности на уровне ядра гибче сделали.. если время есть=)

В ипитаблесах разрешаешь трафик, которым юзер попадает на комп, метишь пакеты для данного юзера и запрещаешь юзеру все, кроме того, что уже разрешено.

Интерфейс он увидит, но пользоваться им не сможет. И просканировать тоже ничего не сможет.

man iptables по расширению --uid-owner