|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Aleksey I Zavilohin 2:5020/400 14 Dec 2001 12:10:05 To : Zahar Kiselev Subject : Re: iptables? -------------------------------------------------------------------------------- Zahar Kiselev <Zahar.Kiselev@p1.f382.n5030.z2.fidonet.org> wrote: > Hello, All! > Есть у нас тут парочка машин с ядром 2.0.38, работают третий год, > отличаются весьма сложными правилами для ipfwadm. Возможности из > этого ipfwadm "выжаты по максимуму". И маскарадинг, и файрволл, и хыхыхыхы этот максимум у iptables на два порядка выше чем у ipfwadm > перехват обращений на определенные порты для реализации transparent > proxy. Однако последнее время мы начали сталкиваться со сложностью > сборки новых версий программ под старое ядро и старую libc. Авторы не > думают о совместимости - прямо как в виндах:-( чай не 96 год на дворе 8-) > Хочется перелезть на 2.4 и заодно весь софт поменять. Это не > составляло бы проблемы, если бы не ipfwadm. > Я слышал, что в 2.4 есть какой-то режим совместимости с ipfwadm. Hо > не нашел самой утилиты в дистрибутиве. Есть только iptables без > внятного описания _методики_ использования. modprobe ipfwadm дальше легко работает стандартный ipfwadm только нет 100% совместимости и я думаю что 99.9(9) что не все твои наворты заработают > Может ли кто-нибудь из присутствующих поделиться опытом перехода с > 2.0.Х на 2.4.Х именно в части настройки файрволла, маскарадинга и > маршрутизации? iptables/netfilter howto? netfilter.samba.org - вроде там гнездо -- If we do not change our direction we are likely to end up where we are headed. --- ifmail v.2.15dev5 * Origin: EMS JSC News Server (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/240093139d231.html, оценка из 5, голосов 10
|