ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alex Korchmar 2:5020/400 09 Aug 2007 12:12:28
To : Sergey Zhumatiy
Subject : Re: Альтернатива iptables под SLES9
--------------------------------------------------------------------------------
Sergey Zhumatiy <serg@parallel.ru> wrote:
SZ> А вот может кто-то подсказать - есть ли способ узнать по каким цепочкам
SZ> конкретный пакет проходит?
добавить лог в начало и конец каждой.
SZ> Если цепочек около сотни - ручками это становится нереально (цепочки
SZ> генерятся автоматом).
ну и что мешает взять и выбросить такой автомат?
Я совершенно не вижу, зачем он может быть нужен.
Вся прелесть раздельных chains именно в том, что путь пакета всегда
обозрим глазами. Если ты вместо этого сделал автоматическим уебищем нечитаемую
вермишель - попробуй теперь в голову не только есть. Для разнообразия.
SZ> узнать судьбу пакета с заданными некоторыми данными. А тут -
SZ> только весь трафик в лог? Это погибнуть можно...
если голова чтоб в нее есть - то весь.
> Alex
--- ifmail v.2.15dev5.4
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
