|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Aleksey Makeev 2:5023/20.7 25 Feb 2002 22:29:19 To : Slawa Olhovchenkov Subject : ipnat+ipf -------------------------------------------------------------------------------- 25 Фев 02 04:12, Slawa Olhovchenkov -> Aleksey Makeev: AM>> Судя по документации, приходящий пакет сначала транслируется AM>> ipnat, а потом проверяется ipf. AM>> Каким образом можно закрыть(разрешить) доступ к NAT'у для AM>> определенного узла из локалки, если пакет приходит на стадию AM>> проверки правил уже с измененным адресом? SO> ipfw ipfw+ipnat? ipfw схватит пакет раньше ipnat? Мне попадалось упоминание, что с ipfw будет такая же история. В голове стоит схема: пакет->ipnat->ipfw->ipf-> Или необходимо переходить на natd? Счастливо! --- ICQ: 28365228 e-mail: a_makeev@mail.ru * Origin: FAQs&Docs Station (2:5023/20.7) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/27433c7a83ee.html, оценка из 5, голосов 10
|