problem s NFS

[Divacky Roman]

On Thu, Mar 09, 2006 at 12:08:52PM +0100, Dan Lukes wrote:
> Divacky Roman wrote:
> >> 	Napriklad me napada, ze server neodpovida zpet z teze IP adresy, na 
> >> kterou prisel pozadavek a klient pak odpoved ignoruje ...
> 
> > 11:32:33.934182 IP 192.168.5.246.619 > sprava.mzm.cz.sunrpc: UDP, length 56
> > 11:32:33.934325 IP ns.mzm.cz.sunrpc > 192.168.5.246.619: UDP, length 28
> 
> 	No, tady se mi zrovna zda, ze odpoved neprichazi z te IP na kterou sel 
> dotaz. Takze bych se pokusil zbavit tohoto nesouladu. Pokud tomu spravne 
> rozumim, tak sprava.mzm.cz a ns.mzm.cz jsou dve IP tehoz stroje.
> 
> 	Bud' pujde server presvedcit, ze v odpovedich ma jako zdrojovou adresu 
> pouzivat sprava.mzm.cz (ale nemam dojem, ze bych tam takovou moznost 
> videl, navic to ti muze komplikovat komunikaci s jinymi klientry) nebo 
> reknes klientovi, ze server neni sprava.mzm.cz jak to zrejme mas ted, 
> ale ns.mzm.cz

sprava.mzm.cz je interni IP ktera jde pres tunel, ns.mzm.cz je externi ktera
jde pres internet primo (tj. pres fw atak.)

neni mi ale jasne proc tcp na te konfiguraci funguje a udp ne. jako ja se
klidne smirim s provozem tcp nfs ale zajima mne to...