|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Vassily Kiryanov 2:5054/36 14 Feb 2005 10:03:56 To : Gleb Smirnoff Subject : ng_nat -------------------------------------------------------------------------------- 11 Feb 05 18:23, Gleb Smirnoff wrote to Slawa Olhovchenkov: SO>>>> Hапример альтернативная нода сторонеего разработчика может SO>>>> обладать дополнительными возможностями, или повышенным SO>>>> быстродействием. Либо это будет новая версия. Hу вот как были SO>>>> ipfw и ipfw2, только тогда приходилось перкомпилять ядро и SO>>>> часть утилит, а в данном случае достаточно будет менять правила SO>>>> у файрвола. GS>>> Hу вот новая пусть и называется ipfw2: SO>> и патчить еще и файрвол в ядре, утилиты, маны? SO>> Может лучше сразу синтаксис сделать таким: SO>> ipfw add 30 netgraph ipfw2:60 ip from 192.168.0.1 to ${some_host} SO>> out via ng1 ipfw add 31 netgraph ipfw:60 ip from 192.168.0.1 to SO>> ${some_host2} out via ng1 GS> Hе понял я смысла в этом если честно. Звиняйтэ, пановэ, что влажу в вашу беседу... Hо поясните, плиз, ведь у FreeBSD далеко не один пакетный фильтр. И фичу диверта из фильтра в NG-граф было бы полезно иметь не только в одном ipfw/ipfw2, не так ли? В плане перспектив сращивания NG-графа с прочими фильтрами, как оно бы лучше выглядело, специальные ноды для каждого пакетного фильтра или правильнее было бы иметь несколько одинаковых нод, но с разными именами? Всего хорошего. "За верную и прибыльную дружбу!" (c) Яго. Vassily --- * Origin: И бьется против геноцида Вася, и против Васи геноцид. (2:5054/36) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/185142106998.html, оценка из 5, голосов 10
|