From owner-freebsd-users-jp@freebsd.org Fri Jul 6 04:10:06 2018 Return-Path: Delivered-To: freebsd-users-jp@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2610:1c1:1:606c::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 0EF441033FC1 for ; Fri, 6 Jul 2018 04:10:06 +0000 (UTC) (envelope-from mori@netspring.co.jp) Received: from mail-pf0-x234.google.com (mail-pf0-x234.google.com [IPv6:2607:f8b0:400e:c00::234]) (using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits)) (Client CN "smtp.gmail.com", Issuer "Google Internet Authority G2" (verified OK)) by mx1.freebsd.org (Postfix) with ESMTPS id 8851788209 for ; Fri, 6 Jul 2018 04:10:04 +0000 (UTC) (envelope-from mori@netspring.co.jp) Received: by mail-pf0-x234.google.com with SMTP id l123-v6so7237770pfl.13 for ; Thu, 05 Jul 2018 21:10:04 -0700 (PDT) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=netspring-co-jp.20150623.gappssmtp.com; s=20150623; h=subject:to:references:from:message-id:date:user-agent:mime-version :in-reply-to:content-language:content-transfer-encoding; bh=1Nc0GKpDWmNiztBY1HzO9qs+DFl8aqqf1F+VUYwwaDc=; b=EibW3LNuwkgP5Uc7UibQfk/rzpBsfEZJQjXE2p+1ixoPhL5oZPtdU3xS0/amHyH0u0 p6XlJKglxRRnrzuDKfPsO6w+24QxrL9lXkDMSSwopEtE9RwBKMlYjrLkK0ndmzm0Lor7 i2MVKN2qCu7hFHShQS81+LMg6q2BPWxg1gr5Y/iVO+SAvMCYgoZnKjccc87c9ebiUk4+ Q28FIXDOQnf91sEhLd5pVIaIb6Q3ejhBbl6453mdCr36Qx8+uXvaXrbsDSfE9HIIMJP2 n5VkeihezVwUthhmmi6rBq6lkHkMRG3AxZdrVFE/6ctQEIi8UfBuRVJISkBvgtSOJ6N9 VkrQ== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:subject:to:references:from:message-id:date :user-agent:mime-version:in-reply-to:content-language :content-transfer-encoding; bh=1Nc0GKpDWmNiztBY1HzO9qs+DFl8aqqf1F+VUYwwaDc=; b=aqIZe4U9PcO6igZH6VDbBlcEOUXyY6LE/h/41/bj6nyX+V0E/kLOGoeyq6two0FnV3 eJKNBtIa8bYEtb3dUrii0bYJqwvDIf29IeaGKkpf2i7jLzVq1vJxiHeRZtbTRzAc/0XP SRZ+ZD17f4GW5BQJVFthZRiKgNtHnbv5S96a9LKBWDXjqDKNcepXAZ/KYtfqtfNirxYU SfYxyI/MWoLGTIvkRm0LRTR/QLMLwr2HcrvOO/6pWvxL9Pw0dR8NUkn3tzXgaC6fTaky a/8gbXsEnh5KDGigocYPZi7PMIX/aYvxKR2OVpBTh1KFek0fkM/g79c30vhPWW2PkMR0 g9yg== X-Gm-Message-State: APt69E1koLBG9+PBiElkQu0QhwoRH79Wc7Se+XL2aSenlya34lBPo/4u 4Iv28qv70pXYt+lYj2it6nnqab0hQOQ= X-Google-Smtp-Source: AAOMgpe537d8FgM3qQweg6QAk9shmgXglEzUDgqZY6Hy6JtLMrn++EWza0IO/tS9NkJEJmiCtBXffQ== X-Received: by 2002:a62:930c:: with SMTP id b12-v6mr8993382pfe.193.1530850203255; Thu, 05 Jul 2018 21:10:03 -0700 (PDT) Received: from [10.28.6.57] (zz2014434847D2E04B06.userreverse.dion.ne.jp. [210.224.75.6]) by smtp.googlemail.com with ESMTPSA id j5-v6sm13368447pfc.56.2018.07.05.21.10.02 for (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128); Thu, 05 Jul 2018 21:10:02 -0700 (PDT) To: freebsd-users-jp@freebsd.org References: <20180706005147.GA43755@ns.ribbon.or.jp> <20180706123337.5581.60E52F2C@yahoo.co.jp> From: Masahiro MORI Message-ID: <09965176-af36-0e02-a25a-d106f8e31067@netspring.co.jp> Date: Fri, 6 Jul 2018 13:09:59 +0900 User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Thunderbird/52.9.0 MIME-Version: 1.0 In-Reply-To: <20180706123337.5581.60E52F2C@yahoo.co.jp> Content-Type: text/plain; charset=iso-2022-jp; format=flowed; delsp=yes Content-Language: en-US Content-Transfer-Encoding: 7bit Subject: [FreeBSD-users-jp 96259] Re: =?utf-8?b?44OR44Kx44OD44OI44Gu5qiq5Y+W44KK?= X-BeenThere: freebsd-users-jp@freebsd.org X-Mailman-Version: 2.1.27 Precedence: list List-Id: Discussion relevant to FreeBSD communities in Japan List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 06 Jul 2018 04:10:06 -0000 森と申します。 いっそのこと OpenFlow の世界に足を踏み入れてしまうのも ありかと思いました。 https://www.openvswitch.org/ ほぼ何でもありです。コーディングは必要ですが。 知識として身につけておいても損はしないかと。 目的に対しては大げさ過ぎますかね? On 2018/07/06 12:33, もじもじ wrote: > いや、accf_http も違うな。 > IP アドレス持ってら。 > > Fri, 6 Jul 2018 11:18:59 +0900 に、 > Akihiro HIRANO さんは書きました: > >> >> >> On 2018/07/06 9:51, User Ribbon wrote: >>> On Wed, Jul 04, 2018 at 07:00:51PM +0900, もじもじ wrote: >>>> >>>> A-machine(192.168.10.1)----FreeBSD(Bridge)---(192.168.10.2)B-Machine >>>> >>>> その時、あるパケットだけ、折返しとかしたいと考えた時、そ >>>> れは実現可能なのでしょうか。 >>>> >>>> もちろん、折り返したパケットはあたかも相手から返ってきた >>>> パケットっぽく偽装したいです。 >>>> つまり、 >>>> A --> B >>>> とパケットを投げた時、条件に適合したら、あたかも >>>> B --> A >>>> と投げたように、FreeBSD(Bridge) がパケットを返して、B に >>>> はパケットを届けたく無いのです。 >>>> やろうとしていることは、なんとなく IPS (Intrusion Prevention System) >>> に近いんじゃないか、と思います。 >>> IPSは不正なパケットをブロックするのですが、そこを手直しして >>> 返信するような形にすると、ご希望の動作になるんじゃないかと。 >> 　SnortのActive ResponseとかFlexrespでできたりしないでしょうか？ >> >> https://www.snort.org/ >> ---- >> 平野晃宏@金沢大学 大学院 自然科学研究科 電子情報科学専攻 >> hirano@t.kanazawa-u.ac.jp >> _______________________________________________ >> freebsd-users-jp@freebsd.org mailing list >> https://lists.freebsd.org/mailman/listinfo/freebsd-users-jp >> To unsubscribe, send any mail to "freebsd-users-jp-unsubscribe@freebsd.org" > -- 森正裕＠(株)ネットスプリング 東京本社 TEL 03-5440-7337 FAX 050-3737-1458 ※変更しました E-mail: mori@netspring.co.jp http://www.netspring.co.jp/ See also ... http://www.ssocube.jp/