|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Anton V. Yuzhaninov 2:5020/400 12 Sep 2004 00:12:13
To : Alexander V. Zinin
Subject : Re: ipnat - может быть уже пора ?
--------------------------------------------------------------------------------
Hello, Alexander!
You wrote to Vadim Guchenko on Sat, 11 Sep 2004 18:05:42 +0000 (UTC):
AVZ> Hе ясна последовательность прохода через divert и nat.
AVZ> По крайней мере, мне.
В 5.2.1 она такая:
interface --> ipnat --> ipf -- ipfw --> OS --> ipfw -- ipf --> ipnat -->
interface
В 5.3 это может поменяться, поскольку раньше часть кода ipfw была встроена
непосредственно в ip_input и ip_output а в 5.3 его оттуда убрали и переделали
ipfw для работы через PFIL_HOOKS (ipf и pf и сейчас через них работают) и там
скорее всего порядок будет определятся порядком загрузки модулей.
А вообще это несложно поределить экспеременатльно - что "ближе" к интерфейсу
ipfw или ipf+ipnat
--
Anton V. Yuzhaninov, citrin#mail.ru
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: MSTU n. a. Bauman (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
