linux user group brescia

On Friday 14 April 2006 16:33, Sergio Bevilacqua wrote:

> > Per esempio, vuoi permettere il ping verso un tuo server che hai messo
> > dietro
> > un firewall?
>
> a che pro? gli ICMP dovrebbero arrivare fino al router. dal  router ad un
> eventuale server dietro di esso non è detto che l'utente esterno debba
> ficcare il naso

Non è detto che debba, né è detto che non debba.

> Che cosa intendi? Ovviamente i router fanno passare i pacchetti ICMP da e
>
> > per
> > le macchine delle loro sottoreti senza problemi.
>
> che lo possano fare è fuori discussione. mi chiedo se sia giusto fare
> passare tutto il traffico in entrambe le direzioni (me lo chiedo ma so già
> la risposta che è no)

Vorrei avere tutte le tue certezze ;)

> La domanda iniziale parlava di ping attraverso un firewall.
>
>
> beh... quello ci potrebbe anche stare, pensandoci bene ma, come dicevo, mi
> sembra una cosa concettualmente sbagliata

Sicuramente non è concettualmente sbagliata. Può non essere sempre 
conveniente. Questo però esula un po' dal discorso iniziale...

-- 
Bauno