|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ilya Anfimov 2:5020/400 02 Feb 2006 10:42:41
To : Victor Krapivin
Subject : Re: выбоp linux
--------------------------------------------------------------------------------
2006-02-01, Victor Krapivin <v.krapivin@zaval.org> пишет:
>> Это Вы, Виктор, не в теме. Hе пойму только -- Вы таки не прочли
>> тот HOWTO по netfilter (который таки позволяет, штатно, писать
>
> Отмотка треда - по таксе.
Слив засчитан.
>
>> фильтры пакетов), купились на красивую рекламу о крутости
>
> А если бы ты меньше брызгал слюной, то с интересом узнал бы, что
> обсуждаемый оффтопичный TDI никаким боком к *пакетам* не относится. И
Hу да, он вообще ни к чему не относится. Потому, что чтобы
написать минимальный firewall этого TDI неизменно оказывается
недостаточно. Офигительно смешно, да.
> следовательно, окромя тебя никто про *пакетный фильтр* не интересуется.
> Доступно объясняю? 8-)
>
> А относится разговор - исключительно к ТэЦэПэ-шным коннектам.
Показать куски iptables, которые фильтруют ТэЦэПэ-шные коннекты
или ты просто в ман к нему заглянешь?
[долбанутый ужос с security by obscurity скиппеднах]
> Hу и где тут *пакеты*?
>
> А теперь представь - что фильтры бывают не только для пакетов.
> Представил? Как прочувствуешь окончательно - поймешь, почему в линухе
> netfilter на все случаи один (про старье не надо), и другого не
> предвидится 8-)
А теперь напряги свой мозг, и представь -- что весь IP (в том
числе ТэЦэПэ) он пакетами ходит. И, учитывая, что языком
реализацыи фильтров является не какой-нибудь ленивый хаскель, а
самый что ни на есть глокий C -- то любой фильтр можно будет
назвать фильтром пакетов. Если не выпендриваться.
[skipped]
>
>> архитекторов в мсдн-е или всего лишь прётесь с мысли писать
>> фаерволлы, которые неприменимы на роутерах.
>
> Батенька, фильтры на роутерах мне давно неинтересны. Они давно написаны,
> и интересного мне нового функционала предложить неспособны. Вообще
> будущее роутеров - это спецжелезки (что там внутри - мне по большому
> счету будет пофиг).
Сынок, ты дорасти до фильтрования и анализа сетевых протоколов,
потом будешь рассуждать -- где что давно написано и как может
работать.
>
>> Вообще, красиво звучит, конечно. Вы можете написать свой
>> фильтр всего за неделю! Блин, в линуксе за неделю можно tcp-
>> ip стэк наизнанку вывернуть.
>
> И куда потом денешь результат, в мусорку? 8-)
Куда захочу -- туда и дену. Захочу -- на сервер поставлю, захочу
-- в lkml отошлю.
PS Ты как там, видюху себе подобрал? Hу да, конечно, баксов за
500 хорошую 2-хмерную карточку. Hе может ведь хорошая видюха $200
или, тем паче, $80 стоить -- это же не по-пацански абсолютно.
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
