|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Vladimir Yesakov 2:461/58.202 14 Feb 2008 22:58:09 To : Eugene Grosbein Subject : pf: quick или не quick ? -------------------------------------------------------------------------------- 14 Feb 08 21:04, you wrote to mitrohin a.s.: mas>> ipfw не statefull (динамические правила - жалкое подобие левой mas>> руки). есть класс задач, которые не решаются на ipfw, тем не mas>> менее это можно аккуратно разрулить средствами pf. например: ip mas>> доступен в два канала. нужно выпускать обратные пакеты в канал, mas>> _из_ которого пришел запрос. EG> Рассматриваем практическую задачу? Обычно такое требовение EG> накладывается там, где из конкретного канала запрос приходит на EG> конкретный IP-адрес, а исходящие пакеты с этого адреса обязаны уйти EG> этим же каналом. Для такой задачи stateful не нужен и средствами ipfw EG> всё разруливается замечательно, что подтверждено практикой работы на EG> четырех таких каналах одновременно. Можно, пожалуйста, пример конфига ? Можно мылом... Vladimir --- GoldED+/W32-MINGW 1.1.5-b20070503 * Origin: Living in interesting times (2:461/58.202) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/331347b4fffb.html, оценка из 5, голосов 10
|