LinuxON.sk - Blogy

Často sa pripájam na wifiny okolo mňa a často potrebujem cez tieto wifi odosielať len časť prevádzky. Máme viac možností na základe čoho sa bude traffic posielať cez wifi, v podstate hocičo, čo sa dá zapísať ako pravidlo netfiltru (iptables). Modul netfiltru 'owner' umožnuje filtrovať prevádzku aj na základe uid/gid procesu, ktorý odosiela dáta. Vytvoril som teda novú skupinu "skupina_wlan" (;D) s gid povedzme 1003 a procesy s efektívnym gid nastaveným na 1003 posielali svoje dáta skrz wlan0, zatiaľ čo všetky ostatné cez eth0. Ako na to?

Všetky obrázky z blogu sú fuč kôli diskovej nehode a mojej lenivosti. Použite predstavivosť :) Sry

Big Brother is watching a človek nikdy nevie či práve nie na nás. Preto je dnes výhodné šifrovať čo sa dá. Ja osobne mám dobrý pocit ked viem, že mi t-com ropuchy nehľadia na traffic. V podstate má bežný človek dve možnosti: SSH tunel alebo VPN tunel. Zatiaľ čo pri prvom potrebujete len shell konto na nejakom "zvonku" adresovateľnom serveri, v druhom prípade už potrebujete