|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vyacheslav Osokin 2:5020/400 07 Oct 2004 16:40:02
To : Nick Gazaloff
Subject : Re: iptables + NAT
--------------------------------------------------------------------------------
rma.ru> <ck3c81$27ma$1@news.rtcomm.ru>
From: Vyacheslav Osokin <slava@parma.ru>
Nick Gazaloff wrote:
>>>VO> Стандартных средств, к сожалению действитльно не существует, как я
>>>выяснил. VO> Хотя очень странно, что разработчики не позаботились об
>>>этом.
>>>
>>> Hаоборот, странно, что это кому-то нужно. Особенно на фоне действительно
>>> нужной, но отсутствующей функциональности типа check, trace, equalize,
>>> etc.
>>
>> Разве вы не согласны, что для того чтобы сбросить все коннекции мне нужно
>> перезагружать модули в ядре - то это не совсем правильно? Или вы хотите
>> сказать, что это вовсе не нужно? У меня клиент, предположим, тянет файл
>> размером 1 Гбайт, он его еще, может, месяц будет тянуть. Я меняю таблицы
>> натинга и _ничего_ не могу сделать с этим клиентом.
>
> Сделать REJECT раньше, чем RELATED,ESTABLISHED ACCEPT и перестанет тянуть.
REJECT не получится сделать, поскольку не на что его делать. Я же говорил,
что условия до POSTROUTING-a не меняются нисколько, даже примеры приводил,
ибо клиенты-то все те же, а сделать REJECT в iptables после POSTROUTING-а
не получится - это очевидно.
--
Best regards
Vyacheslav Osokin
Parma Inform Ltd
--- ifmail v.2.15dev5.3
* Origin: Parma Inform Ltd (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
