Re: [lugbe] Verbindungen + User

[Christoph Scheurer <chris at rebmatt.ch>]

Mathias Gygax wrote:
> 
> On Fre, Nov 30, 2001 at 03:24:42 +0100, Mathias Gygax wrote:
> 
> > > Mit Iptables kannst du auch nach UserID filtern zB iptables -A OUTPUT
> > > -m owner --uid-owner 100 -d 192.168.1.100 -j ACCEPT laesst packete von
> > > User 100 an 192.168.1.100 passieren
> 
> es ist sowieso etwas unkonventionell. auf einem host mag sich ein
> socketpair vielleicht an einen user binden lassen, aber in einem
> heterogenen netzwerk lassen sich so ohne weiteres nicht eindeutig
> benutzer an netzwerkverbindungen zuordnen. div. protokoll machen das
> zwar auf höheren schichten, aber darunter (im catenet/OSI) ist freiwild.

Das stimmt. Das funktioniert nur in der OUTPUT-Chain, also auf der
Maschine, an der der User sitzt.
(Auf einer Firewall will ich sowieso keine normalen User, und auch kein
NIS.

Gruss
Chris