Re: ISDND: Aufzucht und Hege

From: Dominik Brettnacher <domi(at)saargate.de>
Date: Tue, 12 Oct 1999 10:46:03 +0200 (CEST)

On Tue, 12 Oct 1999, M.Santhoff(at)t-online.de wrote:

> 1. Ist es möglich, zu verhindern daß bei jedem 'netstat -i' oder
> 'netstat -r' eine überflüssige Vebindung aufgebaut wird?

Wie wäre es mit "netstat -ni", bzw. "netstat -nr", damit keine
Namensauflösung stattfindet.

Alternativen wären auch noch ein eigener Nameserver, der über die
entsprechenden IPs Bescheid weiß oder eine Firewall, die die DNS-Lookups
nicht durchläßt:

ipfw add 00101 deny udp from any to any 53 via isp0
ipfw add 00102 deny tcp from any to any 53 via isp0

-- 
Dominik - http://www.saargate.de/~domi/
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message

Received on Tue 12 Oct 1999 - 11:18:55 CEST