|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ivan Kuznetsov 2:5020/400 01 Feb 2008 16:47:04
To : ai1978
Subject : Re: iptables - недогоняю
--------------------------------------------------------------------------------
ai1978 пишет:
> странно - ничего не делал, но траффик перестал "капать"...
В принципе, в той схеме у тебя была врЕменная дырка, возникающая, пока
еще не все правила внутри цикла добавлены. Пакеты, которые успевают
приходить в эти секунды (и для которых еще нет индивидуального правила),
попадают как раз на последнее 'TRAFFIC -j ACCEPT'. Если траффик
достаточно велик, к моменту отработки скрипта ты будешь иметь ненулевые
счетчики на этом правиле.
Для избежания подобных проблем рекомендуется использовать
iptables-save/iptables-restore - ими выгрузка и загрузка таблиц делается
атомарно
WBR, Ivan Kuznetsov
--- ifmail v.2.15dev5.4
* Origin: SOLVO ltd (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
