|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Gleb Smirnoff 2:5020/400 05 Sep 2004 22:47:08
To : Eugene Grosbein
Subject : Re: ipfw and FreeBSD-5.3-BETA2
--------------------------------------------------------------------------------
Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:
VG>>> Я раньше (на 4.7-4.8) эсперементировал с логикой ipfw2 и пришел к выводу,
VG>>> что она практически не работает. В особенности операция not. Конкретно не
VG>>> работала конструкция not me. Поэтому теперь во избежание глюков я любую
VG>>> конструкцию, требующую отрицание, реализую через skipto. Чистые or без
VG>>> not
VG>>> работают правильно.
GS>> Угу. not ваще не работает. Столкнулся с этим недавно.
EG> Это в пятерке? В четверке работает (за исключением not me в ipfw1).
С ваще я перегнул. Мне очень не нравится что не работает 'not { x.x.x.x or
y.y.y.y}'.
С помощью такого правила очень удобно делать антиспуфинг когда в интерфейс
может приходить несколько сетей.
--
Totus tuus, Glebius.
GLEBIUS-RIPN GLEB-RIPE
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
