Имеется локальная сеть (без домена) и шлюз на linux. Доступ к серверу осуществляется удалённо по ssh, к виндам ходит rdesktop (iptables форвардит с порта xxx на порт ууу), дальше авторизация в винде.
Насколько это безопасно? Может вначале имеет смысл дополнительная авторизация на сервере, перед разрешением трафика в локалку? ip/mac у меня часто меняются, так что вариант проверки соответствия адреса отпадает.
