|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Ivan Voytas 2:450/118.14 23 Jun 2003 09:51:05 To : All Subject : ipnat + ipfw + ipsec + ng_ipacct --------------------------------------------------------------------------------
Hужно на одной машине сделать такую связку. Полистав в инете архив bsd, нашел
ответы мне же :), что ipnat + ipf + ipfw имеет следующую последовательность
прохождения пакетов:
OUT: (ipnat) -> (ipf) -> (ipfw) -> (bpf)
IN: (bpf) -> (ipnat) -> (ipf) -> (ipfw)
Еще имеет место быть прохождение outbound ipsec до ipfw. Проверено
експериментально.
Собственно вопрос: куда в данную цепочку добавить ipsec и netgraph?
Это был Ivan Voytas.
--- Could You Die For This ? (1.1.2)
* Origin: Wanq (wanq-at-telecom-dot-by, ICQ 119384846) (2:450/118.14)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/33093ef6cebc.html, оценка из 5, голосов 10
|