00000000.htm

一份很好的linux入门资料

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;log_on_success&nbsp;=&nbsp;HOST&nbsp;PID&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;What&nbsp;to&nbsp;log&nbsp;when&nbsp;the&nbsp;connection&nbsp;fails.&nbsp;&nbsp;Same&nbsp;options&nbsp;as&nbsp;above&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;log_on_failure&nbsp;=&nbsp;HOST&nbsp;RECORD&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;The&nbsp;maximum&nbsp;number&nbsp;of&nbsp;connections&nbsp;a&nbsp;specific&nbsp;IP&nbsp;address&nbsp;can&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;have&nbsp;to&nbsp;a&nbsp;specific&nbsp;service.&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;per_source&nbsp;&nbsp;=&nbsp;25&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;Disabled&nbsp;nntp&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;disabled&nbsp;=&nbsp;nntp&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#Whatever&nbsp;you&nbsp;do,&nbsp;don't&nbsp;let&nbsp;the&nbsp;evil&nbsp;bastards&nbsp;in&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;no_access&nbsp;=&nbsp;.evilbastards.com&nbsp;<BR>
}&nbsp;<BR>
service&nbsp;ftp&nbsp;<BR>
{&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;socket_type&nbsp;=&nbsp;stream&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;wait&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;no&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;user&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;root&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;server&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;/usr/libexec/ftpd&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;server_args&nbsp;=&nbsp;-l&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#Allow&nbsp;access&nbsp;from&nbsp;the&nbsp;local&nbsp;network&nbsp;(ie,&nbsp;192.168.0.0/24)&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;only_from&nbsp;&nbsp;&nbsp;=&nbsp;192.168.0.0/24&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#And&nbsp;from&nbsp;two&nbsp;remote&nbsp;locations&nbsp;<BR>
&nbsp;&nbsp;only_from&nbsp;&nbsp;&nbsp;=&nbsp;10.1.1.2&nbsp;roadwarrior.sampleconfig.com&nbsp;<BR>
&nbsp;&nbsp;#But&nbsp;not&nbsp;from&nbsp;the&nbsp;evil&nbsp;HR&nbsp;director's&nbsp;subnet&nbsp;<BR>
&nbsp;&nbsp;no_access&nbsp;&nbsp;&nbsp;=&nbsp;192.168.0.128/27&nbsp;<BR>
&nbsp;&nbsp;log_on_success&nbsp;=&nbsp;PID&nbsp;HOST&nbsp;EXIT&nbsp;DURATION&nbsp;<BR>
&nbsp;&nbsp;log_on_failure&nbsp;=&nbsp;ATTEMPT&nbsp;HOST&nbsp;RECORD&nbsp;<BR>
}&nbsp;<BR>
service&nbsp;nntp&nbsp;<BR>
{&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;socket_type&nbsp;=&nbsp;stream&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;wait&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;no&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;user&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;usenet&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;server&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;/usr/libexec/nntpd&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;server_args&nbsp;=&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#Allow&nbsp;access&nbsp;from&nbsp;the&nbsp;local&nbsp;network&nbsp;(ie,&nbsp;192.168.0.0/24)&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;only_from&nbsp;&nbsp;&nbsp;=&nbsp;192.168.0.0/24&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#And&nbsp;only&nbsp;during&nbsp;working&nbsp;hours&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;access_times&nbsp;=&nbsp;08:00-17:00&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#And&nbsp;only&nbsp;5&nbsp;people&nbsp;at&nbsp;a&nbsp;time&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;instances&nbsp;=&nbsp;5&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#And&nbsp;only&nbsp;5&nbsp;connections&nbsp;per&nbsp;second&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;cps&nbsp;&nbsp;&nbsp;=&nbsp;5&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#And&nbsp;not&nbsp;under&nbsp;load&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;max_load&nbsp;&nbsp;=&nbsp;2.9&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#And&nbsp;be&nbsp;low&nbsp;priority&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nice&nbsp;&nbsp;&nbsp;=&nbsp;15&nbsp;<BR>
}&nbsp;<BR>
service&nbsp;ssh&nbsp;<BR>
{&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;socket_type&nbsp;=&nbsp;stream&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;wait&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;no&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;user&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;root&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;server&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;/usr/libexec/sshd&nbsp;<BR>
&nbsp;&nbsp;#It's&nbsp;not&nbsp;listed&nbsp;in&nbsp;my&nbsp;/etc/services&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;port&nbsp;=&nbsp;22&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;server_args&nbsp;=&nbsp;&nbsp;-i&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#Allow&nbsp;access&nbsp;from&nbsp;the&nbsp;local&nbsp;network&nbsp;(ie,&nbsp;192.168.0.0/24)&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;only_from&nbsp;&nbsp;&nbsp;=&nbsp;192.168.0.0/24&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#And&nbsp;from&nbsp;two&nbsp;remote&nbsp;locations&nbsp;<BR>
&nbsp;&nbsp;only_from&nbsp;&nbsp;&nbsp;=&nbsp;10.1.1.2&nbsp;roadwarrior.sampleconfig.com&nbsp;<BR>
&nbsp;&nbsp;log_on_failure&nbsp;=&nbsp;ATTEMPT&nbsp;HOST&nbsp;RECORD&nbsp;<BR>
}&nbsp;<BR>
----------------------------------------------------------------------------&nbsp;<BR>
----&nbsp;<BR>
Day&nbsp;to&nbsp;day&nbsp;use&nbsp;of&nbsp;xinetd&nbsp;(or&nbsp;updating&nbsp;the&nbsp;xinetd.conf)&nbsp;<BR>
In&nbsp;the&nbsp;life&nbsp;of&nbsp;every&nbsp;service&nbsp;comes&nbsp;a&nbsp;day&nbsp;when&nbsp;it&nbsp;must&nbsp;be&nbsp;reconfigured&nbsp;for&nbsp;so&nbsp;<BR>
me&nbsp;reason.&nbsp;Sometimes&nbsp;it's&nbsp;because&nbsp;you've&nbsp;installed&nbsp;another&nbsp;service,&nbsp;or&nbsp;wish&nbsp;&nbsp;<BR>
to&nbsp;enable&nbsp;one&nbsp;that's&nbsp;been&nbsp;previously&nbsp;disabled,&nbsp;or&nbsp;may&nbsp;you've&nbsp;got&nbsp;an&nbsp;evil&nbsp;bas&nbsp;<BR>
tard&nbsp;trying&nbsp;to&nbsp;beat&nbsp;your&nbsp;imap&nbsp;server&nbsp;to&nbsp;dust.&nbsp;Whatever&nbsp;the&nbsp;reason,&nbsp;it&nbsp;is&nbsp;gen&nbsp;<BR>
erally&nbsp;disadvantageous&nbsp;to&nbsp;have&nbsp;to&nbsp;kill&nbsp;all&nbsp;the&nbsp;processes&nbsp;that&nbsp;xinetd&nbsp;has&nbsp;sta&nbsp;<BR>
rted&nbsp;to&nbsp;bring&nbsp;up&nbsp;a&nbsp;new&nbsp;configuration,&nbsp;especially&nbsp;on&nbsp;a&nbsp;busy&nbsp;server.&nbsp;Fortunate&nbsp;<BR>
ly,&nbsp;the&nbsp;xinetd&nbsp;coders&nbsp;gave&nbsp;us&nbsp;a&nbsp;way&nbsp;around&nbsp;this.&nbsp;To&nbsp;bring&nbsp;up&nbsp;a&nbsp;new&nbsp;configura&nbsp;<BR>
tion,&nbsp;make&nbsp;your&nbsp;modifications&nbsp;to&nbsp;xinetd.conf&nbsp;(after&nbsp;making&nbsp;a&nbsp;backup&nbsp;copy&nbsp;of&nbsp;&nbsp;<BR>
it,&nbsp;of&nbsp;course).&nbsp;Then&nbsp;find&nbsp;the&nbsp;PID&nbsp;for&nbsp;xinetd&nbsp;(ps&nbsp;-aux&nbsp;|&nbsp;grep&nbsp;xinetd).&nbsp;With&nbsp;t&nbsp;<BR>
he&nbsp;xinetd&nbsp;PID&nbsp;in&nbsp;hand,&nbsp;use&nbsp;the&nbsp;kill&nbsp;command&nbsp;to&nbsp;send&nbsp;it&nbsp;a&nbsp;SIGUSR1&nbsp;or&nbsp;SIGUSR2&nbsp;&nbsp;<BR>
signal&nbsp;(kill&nbsp;-USR1&nbsp;&lt;pid&gt;).&nbsp;Sending&nbsp;it&nbsp;SIGUSR1&nbsp;will&nbsp;cause&nbsp;a&nbsp;soft&nbsp;reconfigurat&nbsp;<BR>
ion,&nbsp;meaning&nbsp;that&nbsp;it&nbsp;reads&nbsp;the&nbsp;new&nbsp;config&nbsp;and&nbsp;all&nbsp;new&nbsp;connections&nbsp;are&nbsp;applie&nbsp;<BR>
d&nbsp;against&nbsp;it.&nbsp;If&nbsp;a&nbsp;SIGUSR2&nbsp;is&nbsp;sent&nbsp;(kill&nbsp;-USR2&nbsp;&lt;pid&gt;),&nbsp;a&nbsp;hard&nbsp;reconfiguratio&nbsp;<BR>
n&nbsp;occurs.&nbsp;This&nbsp;means&nbsp;that&nbsp;not&nbsp;only&nbsp;will&nbsp;the&nbsp;new&nbsp;config&nbsp;be&nbsp;read&nbsp;in,&nbsp;it&nbsp;will&nbsp;b&nbsp;<BR>
e&nbsp;applied&nbsp;immediately;&nbsp;any&nbsp;access&nbsp;controls&nbsp;are&nbsp;applied&nbsp;instantly,&nbsp;as&nbsp;well&nbsp;as&nbsp;<BR>
&nbsp;any&nbsp;connection&nbsp;throttles.&nbsp;This&nbsp;allows&nbsp;you&nbsp;to&nbsp;immediately&nbsp;kick&nbsp;an&nbsp;evil&nbsp;basta&nbsp;<BR>
rd&nbsp;off&nbsp;one&nbsp;of&nbsp;your&nbsp;servers,&nbsp;or&nbsp;disable&nbsp;a&nbsp;flagging&nbsp;service.&nbsp;One&nbsp;should&nbsp;note,&nbsp;&nbsp;<BR>
however,&nbsp;if&nbsp;current&nbsp;connections&nbsp;are&nbsp;beyond&nbsp;the&nbsp;bounds&nbsp;of&nbsp;connection&nbsp;throttli&nbsp;<BR>
ng&nbsp;settings&nbsp;in&nbsp;the&nbsp;new&nbsp;config&nbsp;when&nbsp;a&nbsp;SIGUSR2&nbsp;is&nbsp;sent,&nbsp;random&nbsp;connections&nbsp;wil&nbsp;<BR>
l&nbsp;be&nbsp;kicked&nbsp;to&nbsp;bring&nbsp;the&nbsp;rate/instances&nbsp;within&nbsp;acceptable&nbsp;parameters.&nbsp;<BR>
----------------------------------------------------------------------------&nbsp;<BR>
----&nbsp;<BR>
Port&nbsp;redirection&nbsp;<BR>
Amazingly&nbsp;enough,&nbsp;the&nbsp;folks&nbsp;that&nbsp;coded&nbsp;xinetd,&nbsp;have&nbsp;added&nbsp;the&nbsp;ability&nbsp;to&nbsp;red&nbsp;<BR>
irect&nbsp;ports.&nbsp;That&nbsp;is,&nbsp;you&nbsp;can&nbsp;accept&nbsp;a&nbsp;connection&nbsp;on&nbsp;a&nbsp;port,&nbsp;and&nbsp;redirect&nbsp;th&nbsp;<BR>
at&nbsp;connection&nbsp;to&nbsp;another&nbsp;port,&nbsp;even&nbsp;on&nbsp;another&nbsp;host.&nbsp;This&nbsp;is&nbsp;especially&nbsp;usef&nbsp;<BR>
ul&nbsp;in&nbsp;a&nbsp;situation&nbsp;where&nbsp;the&nbsp;machine&nbsp;running&nbsp;xinetd&nbsp;is&nbsp;a&nbsp;firewall,&nbsp;or&nbsp;router.&nbsp;<BR>
&nbsp;Usually&nbsp;this&nbsp;means&nbsp;the&nbsp;machine&nbsp;has&nbsp;multiple&nbsp;nics&nbsp;in&nbsp;it,&nbsp;each&nbsp;with&nbsp;it's&nbsp;own&nbsp;&nbsp;<BR>
IP&nbsp;address&nbsp;and&nbsp;subnet.&nbsp;Using&nbsp;port&nbsp;redirection,&nbsp;an&nbsp;machine&nbsp;could&nbsp;accept&nbsp;a&nbsp;tel&nbsp;<BR>
net&nbsp;session&nbsp;on&nbsp;port&nbsp;23&nbsp;of&nbsp;the&nbsp;router/firewall&nbsp;machine&nbsp;and&nbsp;redirect&nbsp;it&nbsp;to&nbsp;por&nbsp;<BR>
t&nbsp;23&nbsp;of&nbsp;one&nbsp;of&nbsp;the&nbsp;internal&nbsp;hosts.&nbsp;The&nbsp;service&nbsp;definition&nbsp;to&nbsp;do&nbsp;this&nbsp;would&nbsp;l&nbsp;<BR>
ook&nbsp;like&nbsp;the&nbsp;following:&nbsp;<BR>
service&nbsp;telnet&nbsp;<BR>
{&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;flags&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;REUSE&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;socket_type&nbsp;=&nbsp;stream&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;protocol&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;tcp&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;wait&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;no&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;user&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;root&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;groups&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;yes&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;bind&nbsp;&nbsp;=&nbsp;10.1.1.1&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;redirect&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;192.168.0.3&nbsp;23&nbsp;<BR>
}&nbsp;<BR>
There&nbsp;are&nbsp;a&nbsp;number&nbsp;of&nbsp;things&nbsp;to&nbsp;notice&nbsp;here.&nbsp;There&nbsp;are&nbsp;two&nbsp;new&nbsp;attributes:&nbsp;b&nbsp;<BR>
ind,&nbsp;and&nbsp;redirect.&nbsp;The&nbsp;redirect&nbsp;attribute&nbsp;accepts&nbsp;an&nbsp;ip&nbsp;address&nbsp;(as&nbsp;it&nbsp;is&nbsp;he&nbsp;<BR>
re),&nbsp;or&nbsp;a&nbsp;hostname,&nbsp;followed&nbsp;by&nbsp;a&nbsp;port&nbsp;number.&nbsp;The&nbsp;port&nbsp;number&nbsp;specified&nbsp;nee&nbsp;<BR>
d&nbsp;not&nbsp;be&nbsp;the&nbsp;same&nbsp;as&nbsp;that&nbsp;of&nbsp;the&nbsp;service&nbsp;(in&nbsp;other&nbsp;words&nbsp;you&nbsp;could&nbsp;just&nbsp;as&nbsp;e&nbsp;<BR>
asily&nbsp;accept&nbsp;connections&nbsp;via&nbsp;telnet&nbsp;and&nbsp;redirect&nbsp;them&nbsp;to&nbsp;port&nbsp;80,&nbsp;being&nbsp;http&nbsp;<BR>
,&nbsp;on&nbsp;some&nbsp;host).&nbsp;One&nbsp;can&nbsp;also&nbsp;redirect&nbsp;to&nbsp;a&nbsp;port&nbsp;on&nbsp;the&nbsp;same&nbsp;machine&nbsp;as&nbsp;that&nbsp;<BR>
&nbsp;it&nbsp;is&nbsp;being&nbsp;redirected&nbsp;from.&nbsp;The&nbsp;other&nbsp;new&nbsp;attribute&nbsp;is&nbsp;bind.&nbsp;This&nbsp;tells&nbsp;xi&nbsp;<BR>
netd&nbsp;that&nbsp;this&nbsp;service/rule&nbsp;is&nbsp;bound&nbsp;to&nbsp;the&nbsp;interface&nbsp;with&nbsp;the&nbsp;specified&nbsp;ip.&nbsp;<BR>
&nbsp;In&nbsp;the&nbsp;above&nbsp;scenario,&nbsp;it&nbsp;is&nbsp;likely&nbsp;that&nbsp;there&nbsp;are&nbsp;two&nbsp;or&nbsp;more&nbsp;nics&nbsp;in&nbsp;the&nbsp;&nbsp;<BR>
machine,&nbsp;one&nbsp;of&nbsp;which&nbsp;has&nbsp;a&nbsp;configured&nbsp;ip&nbsp;of&nbsp;10.1.1.1,&nbsp;and&nbsp;the&nbsp;other&nbsp;with&nbsp;an&nbsp;<BR>
&nbsp;address&nbsp;on&nbsp;the&nbsp;same&nbsp;network&nbsp;(or&nbsp;has&nbsp;some&nbsp;access&nbsp;to)&nbsp;as&nbsp;the&nbsp;host&nbsp;192.168.0.3&nbsp;<BR>
.&nbsp;The&nbsp;bind&nbsp;attribute&nbsp;is&nbsp;by&nbsp;no&nbsp;means&nbsp;required;&nbsp;it&nbsp;is&nbsp;only&nbsp;shown&nbsp;here&nbsp;because&nbsp;&nbsp;<BR>
this&nbsp;is&nbsp;a&nbsp;common&nbsp;configuration&nbsp;and&nbsp;use&nbsp;for&nbsp;the&nbsp;redirect&nbsp;attribute.&nbsp;<BR>
----------------------------------------------------------------------------&nbsp;<BR>