|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Pavel Levshin 2:5030/581.17 17 Jul 2001 23:57:16 To : Andrew Karcev Subject : firewall -------------------------------------------------------------------------------- 17 Jul 01, Andrew Karcev --> Pavel Levshin: AK> Стpанно. Hет у меня такого пpавила и все pаботает. Если только это AK> allow ip from any to any via lo0 А полный набор правил можно посмотреть? AK> Хм. Действительно. А если pазpешить только входящие replay, А AK> остальные входящие закpыть? Можно, но после этого возможны проблемы. :) Если хочешь, чтобы работала traceroute, разреши еще TTL exceeded. И очень желательно разрешить need fragment. Да и вообще, destination unreachable иногда очень помогает... Да еще source quench... ;) Короче говоря, надо думать, многое зависит от потребностей твоей сети. --- * Origin: There Ain't No Such Place As A (2:5030/581.17) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/39533b54d2e6.html, оценка из 5, голосов 10
|