|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : ai1978 2:5080/1003 04 Feb 2008 14:50:44
To : Ivan Kuznetsov
Subject : Re: iptables - недогоняю
--------------------------------------------------------------------------------
> В принципе, в той схеме у тебя была врЕменная дырка, возникающая, пока
> еще не все правила внутри цикла добавлены. Пакеты, которые успевают
> приходить в эти секунды (и для которых еще нет индивидуального правила),
> попадают как раз на последнее 'TRAFFIC -j ACCEPT'. Если траффик
> достаточно велик, к моменту отработки скрипта ты будешь иметь ненулевые
> счетчики на этом правиле.
тож об этом подумал....
но вроде в скрипте на это время роутинг был запрещён....
возможно траффик проскальзывал когда я экспериментировал ручками
и следовательно не был запрещён роутинг
Анатолий
--- Thunderbird 2.0.0.9 (Windows/20071031)
* Origin: (http://news.cca.usart.ru/) USURT's FidoNET<->Internet (2:5080/1003)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
