|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexey Vissarionov 2:5020/545 18 Aug 2006 01:17:58
To : Aleksey Barabanov
Subject : Превратить транзитный пакет в исходящий
--------------------------------------------------------------------------------
17 Aug 06 18:07, Aleksey Barabanov -> Alexey Vissarionov:
>> >>> есть две точки routing process.
>> >> Поподробнее, пожалуйста. Про 2 точки routing process в iptables
>> >> tutorial'e ничего не сказано...
>>
>> Вообще-то этих точек целых три (еще одна перед входом в OUTPUT).
Дяденька, таки уже настройте цитирование - читать противно и отвечать
неудобно...
AB> И чего она там делает? Hу сами то подумайте, какую альтернативу она
AB> может создать?????
man 2 bind :-)
AB> Да и вообще ДО mangle ничего не имеет смысла роутить!
Эээ, нет: mangle в OUTPUT должно отработать _после_ предварительного решения о
маршрутизации - иначе теряет смысл параметр -o
>> AB> После OUTPUT снова routing. И теоретически пакет может попасть как
>> AB> обратно, так и уйти как транзитный.
>> AB> Hо PREROUTING и POSTROUTING всегда пакетами проходится только раз.
>> AB> И эмитированный из OUTPUT пакет, imho, не попадет на PREROUTING.
>> Именно так, ибо:
[тут была картинка]
AB> Hе! Это ошибка. Перед OUTPUT нечего роутить, да и некуда.
AB> Вот что надо внимательно посмотреть
AB> http://ebtables.sourceforge.net/br_fw_ia/PacketFlow.png
AB> Я ведь не зря задал вопрос о версии "премудрости" на счет iptables.
AB> Так как много всякой глупости понаписано...
Хм... а вот в http://iptables-tutorial.frozentux.net/iptables-tutorial.html
наличествует http://iptables-tutorial.frozentux.net/images/tables_traverse.jpg
который, что любопытно, полностью совпадает с нарисованным мной :-)
--
Alexey V. Vissarionov aka Gremlin from Kremlin (gremlin ПРИ gremlin ТЧК ru)
[DRBL] [OWL] [SRT]
... Паяльник - средство ректотермального криптоанализа
--- /bin/vi
* Origin: http://openwall.com/Owl/ru/ (2:5020/545)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
