Frozen Fido : RU.NETHACK : iptables

ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Il'ya Teterin                        2:5020/400     14 Mar 2004  10:17:15
 To : Leonid Vasilev
 Subject : iptables
 --------------------------------------------------------------------------------

 Sun Mar 14 2004 08:15, Il'ya Teterin wrote to Leonid Vasilev:
 
  IyT> From: "Il'ya Teterin" <buggzy@indiainfo.com>
 
  IyT> Sun Mar 14 2004 00:47, Leonid Vasilev wrote to Anton Plaskon:
 
  LV>> Здравствуй, Anton!
 
  LV>> Когда наступило 13 Марта 2004, Anton Plaskon уже писал(а) Il'ya Teterin:
 
  AP>>>>> З.Ы. Hе нpавится мне синтаксис iptables :) В ipfw кpасивее!
  IT>>>> А кpоме пpивычки, какие еще пpичины эту каку любить?
  AP>>> После того как я узнал, что с помощью iptables можно сделать так, что
  AP>>> пользователь логинится в систему удалённо(ssh), а весь тpафик от 
  AP>>> него(его шела) можно фильтpовать не зависимо от остальных пpавил, я на
  AP>>> ipfw забил.
 
  LV>> man ipfw. Он такое умеет!
 
  IyT> Какую часть man ipfw читать, чтобы научиться составлять правила в
  IyT> зависимости от пользователя, которому принадлежат пакеты? ipfw, как и
  IyT> все в этом вашем фреевгд, очень консервативно (читай-"тормознуто"), а в
  IyT> iptables даже школьник может написать свой модуль, который, допустим, по
  IyT> условному пакету будет мягко ребутить систему :)
 
 Hемножко поясню: за счет удобного интерфейса, который введен в linux 2.4,
 автору дополнительного модуля iptables не нужно разбираться в дебрях
 реализации, а достаточно лишь описать функцию подтверждения корректности
 правила, функцию обработки пакета (которая должна вернуть, что делать с
 пакетом), ну и конструктор/деструктор этого всего, которые в простейшем случае
 шаблонные.
 
 Разработка настолько упростилась, что проектом стали заниматься многие
 энтузиасты - простые смертные, а не узкий круг ограниченных лиц. В итоге -
 огромный прогресс и куча дополнительных фич, наиболее интересные из которых
 идут в официальное ядро.
 
 --- ifmail v.2.15dev5.3
  * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)

Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор

Тема:	Автор:	Дата:
iptables	Victor Zvodin	05 Mar 2004 20:08:54
Re: iptables	Anton Plaskon	07 Mar 2004 21:07:20
Re: iptables	Il\'ya Teterin	09 Mar 2004 22:07:35
iptables	Victor Zvodin	09 Mar 2004 22:36:58
Re^2: iptables	Anton Plaskon	13 Mar 2004 21:12:03
iptables	Leonid Vasilev	14 Mar 2004 01:47:04
iptables	Il\'ya Teterin	14 Mar 2004 09:15:55
iptables	Il\'ya Teterin	14 Mar 2004 10:17:15
iptables	Leonid Vasilev	14 Mar 2004 12:38:06
iptables	Alexandr Oskolkov	14 Mar 2004 16:57:55
Re: iptables	Anton Plaskon	13 Apr 2004 22:56:57
iptables	Alexandr Oskolkov	14 Apr 2004 19:42:46
iptables	Il\'ya Teterin	15 Apr 2004 17:17:21
iptables	Alexandr Oskolkov	15 Apr 2004 20:14:30
Re: iptables	3APA3A	15 Mar 2004 18:23:24
Re: iptables	Il\'ya Teterin	15 Mar 2004 18:47:05
Re: iptables	Alexey V. Vissarionov	15 Mar 2004 19:01:04
Re: iptables	Il\'ya Teterin	15 Mar 2004 19:27:33
Re: iptables	Alexey V. Vissarionov	15 Mar 2004 20:35:32
Re: iptables	Il\'ya Teterin	15 Mar 2004 21:45:44
Re: iptables	Alexey V. Vissarionov	15 Mar 2004 23:51:08
Re: iptables	3APA3A	15 Mar 2004 21:51:56
Re: iptables	Alexey V. Vissarionov	15 Mar 2004 23:58:27
iptables	Sergey Dorozhkin	16 Mar 2004 02:14:12
Re: iptables	3APA3A	15 Mar 2004 21:47:21
Re: iptables	3APA3A	15 Mar 2004 21:55:08
iptables	Sergey Ternovykh	16 Mar 2004 00:48:32
Re: iptables	3APA3A	16 Mar 2004 13:40:10
iptables	Alexandr Oskolkov	16 Mar 2004 19:54:09
iptables	Alexey V. Vissarionov	16 Mar 2004 15:46:45
Re: iptables	3APA3A	16 Mar 2004 19:34:37
Re: iptables	Il\'ya Teterin	15 Mar 2004 22:34:57
iptables	Oleg Gritsak	16 Mar 2004 00:34:38
iptables	Il\'ya Teterin	15 Mar 2004 21:38:28
iptables	Alexandr Oskolkov	16 Mar 2004 19:49:27

Архивное /ru.nethack/16679bef5887f.html, оценка 3 из 5, голосов 10