|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Master Yoda 2:5020/400 25 Nov 2002 02:55:50 To : Ilya Teterin Subject : Re: Скриптовый язык для netfilter -------------------------------------------------------------------------------- Hello, Ilya! You wrote to Master Yoda on Sat, 23 Nov 2002 18:34:04 +0000 (UTC): MY>> Только что пришла в голову очередная бредовая идея :-)) MY>> Что если не делать полностью целый скриптовый язык в таблесах, а MY>> просто дать возможность запускать внешний скрипт? ( Hапример -j MY>> RUN /usr/bin/myscript.sh ) А в этот скрипт уже передавать параметры MY>> (типа кол-во байт и пакетов, обработанных этим правилом; параметры MY>> данного пакета (протокол, размер, флаги, откуда и куда идет, и т.д.)). MY>> Конечно, если это все реально... IT> Для активной обработки - нереально, т.к. ожидать интерпретацию для IT> каждого пакета - немножко долго. эммм. А если через сокеты? Или все-равно долго? Можно еще определить действие по умолчанию, если долго не поступает интерпретация. -j SOCK /var/myscript.sock --default DROP Чтобы определять, для какого именно пакета поступила интерпретация - можно использовать номер пакета в качестве одного из параметров. Или это тоже ни в какие ворота не лезет? With best regards. --- ifmail v.2.15dev5 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/4502790d82790.html, оценка из 5, голосов 10
|