Title Improving layer2 filtering in FreeBSD
Student Gleb Kurtsov
Mentor Andrew Thompson
Abstract
FreeBSD has support for layer2 filtering with ipfw only. I propose add
support for layer2 filtering in pfil. Update ipfw to honor pfil layer2
hooks. Also add mtag containing source and destination layer2 addresses
to every mbuf. Update ipfw layer2 not to touch ip headers, but to use
mentioned mtags to do MAC-IP filtering. Next I'd like to introduce
MAC-IP filtering in pf firewall using mentioned mtags. Improve ARP:
'staticarp' option is almost useless in real world situations (like
routed traffic), so I'll add 'learn' option that will permit host to
send ARP request on interface.
кадры
- zingel
- beastie
- Сообщения: 6204
- Зарегистрирован: 2007-10-30 3:56:49
- Откуда: Moscow
- Контактная информация:
кадры
http://code.google.com/soc/2008/freebsd ... 825CE59BD0
Z301171463546 - можно пожертвовать мне денег
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- Alex Keda
- стреляли...
- Сообщения: 35437
- Зарегистрирован: 2004-10-18 14:25:19
- Откуда: Made in USSR
- Контактная информация: