|
ru.internet.security
- RU.INTERNET.SECURITY ---------------------------------------------------------
From : Eugene Grosbein 2:5006/1 06 Sep 2004 19:07:39
To : Oleg Gritsak
Subject : Re: Какой файрвол лучше?
--------------------------------------------------------------------------------
05 сен 2004, воскресенье, в 19:25 KRAST, Oleg Gritsak написал(а):
II>>>> ipfw.
OG>>> Полное ге кстати! Особливо ipfw1, этот вообще stateless megabullshit.
EG>> Про stateless - гон.
OG> Чтобы называться стэйтфульным надо уметь какую-нибудь банальность типа
OG> pass tcp from any to any established
OG> pass tcp from $хх to me setup
OG> и всё?!
man ipfw
STATEFUL FIREWALL
Stateful operation is a way for the firewall to dynamically create rules
for specific flows when packets that match a given pattern are detected.
Support for stateful operation comes through the check-state, keep-state
and limit options of rules.
OG> Я не далее чем пару недель назад крупно встрял, когда настроил людям f4.10
OG> с
OG> первым (всегда делаю это на f5.2.1 со вторым) и оно отказалось хавать
OG> конструкции типа
OG> pass tcp from any to not $my_loc_net established
OG> причём, что самое подлое, правила успешно добавлялись, но ничерта не
OG> пассилось.
OG> А возможности пересобрать ядро и ipfw уже не было...
Если в $my_loc_net не стояло 'me', то работать такое будет.
OG> p.p.s. Есть некая вероятность, что проблема была с другой конструкцией
OG> (хотя
OG> скорее всего с этой).
С руками? :-)
Eugene
--
"Люди забыли эту истину," - сказал Лис, - "но ты не забывай"
--- slrn/0.9.8.0 (FreeBSD)
* Origin: Svyaz Service JSC (2:5006/1@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
