Re: Alternativen zum NFS-Loopback-Mount in 5.1?

From: Bernd Walter <ticso(at)cicely12.cicely.de>
Date: Sun, 3 Aug 2003 02:24:32 +0200

On Sun, Aug 03, 2003 at 02:18:44AM +0200, Bernd Walter wrote:
> On Sun, Aug 03, 2003 at 02:17:27AM +0200, Harold Gutch wrote:
> > On Sat, Aug 02, 2003 at 07:17:11PM +0200, Bernd Walter wrote:
> > > An raw Sockets kommt ein jailed Prozess ja auch nicht ran, um IPs zu
> > > faken.
> >
> > Dann geht ja aus einem Jail heraus auch kein ping? Das ist ja
> > unschoen...
>
> Ping ist icmp - icmp != raw.

Vergess das - ist schon spät.
Natürlich verschickt man icmp über einen raw socket.

Deshalb geht ein ping aus einem jail auch nicht:
# ping 127.0.0.1
ping: socket: Operation not permitted
Exit 71

-- 
B.Walter                   BWCT                http://www.bwct.de
ticso(at)bwct.de                                  info(at)bwct.de
To Unsubscribe: send mail to majordomo.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Sun 03 Aug 2003 - 02:24:44 CEST

search this site