|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Eugene Grosbein 2:5006/1 02 Apr 2006 09:20:29 To : Vadim Goncharov Subject : Re: RELENG_4_9 -> RELENG_4_11 remote upgrade -------------------------------------------------------------------------------- 01 апр 2006, суббота, в 22:41 KRAST, Vadim Goncharov написал(а): SR>>> Предупреждаю: между 4.10 и 4.11 поменялась семантика правил ipfilter SR>>> с keep-state. Можно нарваться. EG>> Более того, я вообще не использую statefull firewall. VG> Hескромный вопрос: как у тебя при этом ходит ftp у пользователей, если, VG> положим, всё должно быть закрыто, кроме него? Через squid. VG> А потенциальных дырок VG> внутрь сети в established нет? VG> P.S. Да, я сам предпочитаю использовать ipfw ... established Так сложилось, что established я тоже не использую. Вот setup есть. Eugene -- Choose no family --- slrn/0.9.8.0 (FreeBSD) * Origin: Svyaz Service JSC (2:5006/1@fidonet) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/260931dea427a.html, оценка из 5, голосов 10
|