|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Nick Gazaloff 2:5020/400 07 Oct 2004 16:22:07
To : Vyacheslav Osokin
Subject : Re: iptables + NAT
--------------------------------------------------------------------------------
rma.ru>
From: Nick Gazaloff <nick@sbin.org>
Vyacheslav Osokin wrote:
> Eugene B. Berdnikov wrote:
>
>
>>Vyacheslav Osokin <slava@parma.ru> wrote:
>>VO> Стандартных средств, к сожалению действитльно не существует, как я
>>выяснил. VO> Хотя очень странно, что разработчики не позаботились об этом.
>>
>> Hаоборот, странно, что это кому-то нужно. Особенно на фоне действительно
>> нужной, но отсутствующей функциональности типа check, trace, equalize,
>> etc.
>
> Разве вы не согласны, что для того чтобы сбросить все коннекции мне нужно
> перезагружать модули в ядре - то это не совсем правильно? Или вы хотите
> сказать, что это вовсе не нужно? У меня клиент, предположим, тянет файл
> размером 1 Гбайт, он его еще, может, месяц будет тянуть. Я меняю таблицы
> натинга и _ничего_ не могу сделать с этим клиентом.
Сделать REJECT раньше, чем RELATED,ESTABLISHED ACCEPT и перестанет тянуть.
--
Best regards,
Nick
(GPG Key ID: 4396B2D0, fingerprint: 648E C3FE ACF6 A730 FF52 D717 776D
1CB0 4396 B2D0)
--- ifmail v.2.15dev5.3
* Origin: RTComm.RU (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
