ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Kirill Pushkin                       2:5030/219.19  02 Feb 2004  01:43:12
 To : Alexey Belyaev
 Subject : Re: вопpос по логике iptables
 -------------------------------------------------------------------------------- 
 

 AB>  Мoгyт ли iptables динaмичecки paзpeшaть пpoxoждeниe пaкeтoв,
 AB>  в cлyчae ecли
 
 Могут.
 
 Hапример у меня для диалапа используется подобное:
 iptables -A INPUT -i ppp+ -m state --state RELATED,ESTABLISHED -j ACCEPT
 iptables -A INPUT -i ppp+ -j LOG
 iptables -A INPUT -i ppp+ -j DROP
 
 А что бы еще и ftp (в активном режиме) корректно пропускалось, можно
 добавить в /etc/modules.conf строку вида:
 below ipt_state ip_conntrack_ftp
 
 --- tin/1.4.7-20030322 ("Suggestions") (UNIX) (Linux/2.4.20-10sm (i686))
  * Origin: Digital Super Miracle !? Isn't it ?? (2:5030/219.19@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    вопpос по логике iptables   Alexey Belyaev   01 Feb 2004 02:09:25   Re: вопpос по логике iptables   Alexander Trotsai   02 Feb 2004 13:25:24   Re: вопpос по логике iptables   Kirill Pushkin   02 Feb 2004 01:43:12   Re: вопpос по логике iptables   Alexey Belyaev   06 Feb 2004 06:15:50   Re: вопpос по логике iptables   Kirill Pushkin   13 Feb 2004 01:15:20