|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Master Yoda 2:5020/400 25 Oct 2002 15:35:32
To : Ilya Teterin
Subject : Re: shaper for incoming traffic
--------------------------------------------------------------------------------
Fri Oct 25 2002 14:48, Ilya Teterin wrote to Master Yoda:
IT> From: "Ilya Teterin" <alien@npp-integris.ru>
IT> Fri Oct 25 2002 14:20, Master Yoda wrote to Ilya Teterin:
MY>> Hапример, сделать еще таргет SETVARIABLE с возможными параметрами:
-- [skipy] --
MY>> и сделать матч match-variable
-- [skipy] --
MY>> Многовато правил, наверное, получится, но зато и гибкость огромная и
MY>> широкий спектр применений.
IT> ...И в линуксе будет первый в мире файрвол со своим скриптовым языком!
IT> :))
Hу и пусть будет. Главное ведь не в том, чтобы не выеживаться (у вас на сайте
про это хорошая статья есть :)), а в том, чтобы оно делало то что нужно
админу.
Вообще - ни ipchains, ни iptables (других вайерволлов незнаю) - на сегодняшний
день не позволяют выполнять всего, что может потребоваться администратору. Мне
например сильно мешает то, что в них нету что-то вроде "-j RUN |cat>>log.txt".
Так что насчет скриптов в таблесах - это хорошая идея. И не надо смеяться.
Хотя, если вы знаете как сделать такую задачу проще и без скриптовых
ухищрений, тогда поделитесь, плз... Hо ненадо отвечать на тривиальные* запросы
админа фразами:
"Дело в том, что пакеты, которые нужно считать, и пакеты, которые нужно
править, ходят в разные стороны."
*тривиальные здесь означает "часто нужные для повседневной работы админов"
Прогресс не остановишь :)
--- ifmail v.2.15dev5
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
