|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 06 Oct 2004 12:36:59
To : Vyacheslav Osokin
Subject : Re: iptables + NAT
--------------------------------------------------------------------------------
Vyacheslav Osokin wrote:
>> Это не глюк, а фича - цепочки в таблице nat просматриваются ТОЛЬКО для
>> пакетов, устанавливающих HОВОЕ соединение. Читайте доки, они рулез.
> Да, все это классно, конечно, но ICMP пакеты не имеют статусов
> NEW/ESTABLISHED. Поэтому непонятно, почему они все же не попадают в эту
> цепочку.
Читайте документацию. Для ICMP в коннтраке есть такие статусы.
Подсказка : статусы коннтрака не всегда совпадают с фазами tcp.
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
