|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vyacheslav Osokin 2:5020/400 07 Oct 2004 15:53:07
To : Eugene B. Berdnikov
Subject : Re: iptables + NAT
--------------------------------------------------------------------------------
Eugene B. Berdnikov wrote:
> Vyacheslav Osokin <slava@parma.ru> wrote:
> VO> Стандартных средств, к сожалению действитльно не существует, как я
> выяснил. VO> Хотя очень странно, что разработчики не позаботились об этом.
>
> Hаоборот, странно, что это кому-то нужно. Особенно на фоне действительно
> нужной, но отсутствующей функциональности типа check, trace, equalize,
> etc.
Разве вы не согласны, что для того чтобы сбросить все коннекции мне нужно
перезагружать модули в ядре - то это не совсем правильно? Или вы хотите
сказать, что это вовсе не нужно? У меня клиент, предположим, тянет файл
размером 1 Гбайт, он его еще, может, месяц будет тянуть. Я меняю таблицы
натинга и _ничего_ не могу сделать с этим клиентом. У меня в системе по
листингу в iptbales значатся одни правила, а реально работают другие. Это
нормально? Я ведь даже не требую, чтобы система автоматом это отслеживала.
Пусть надо запускать это вручную, но пусть это будет. По поводу
отсутствующей другой функциональности согласен, что не мешало бы все это,
но в реализации это уже куда сложнее, чем возможность принудительно
сбросить таблицу conntrack.
--
Best regards
Vyacheslav Osokin
Parma Inform Ltd
--- ifmail v.2.15dev5.3
* Origin: Parma Inform Ltd (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
