ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Gleb Smirnoff                        2:5020/400     30 Jul 2002  23:00:31
 To : "Konstantin Nikonenko"
 Subject : Re: Тpабл   или   я   ...
 -------------------------------------------------------------------------------- 
 

 Konstantin Nikonenko <NO-SPAM*kostya@dsto.dp.ua> wrote:
 
 >> KN>> В общих словах,              когда пакет попадает под диверт после
 KN> подмены
 >> VK>                     ^^^^^^^^^^^^
 >> KN>> src он возвращается в ipfw по новой.
 >>
 >> VK> если уж следить за сугубой точностью формулировок,
 >> VK> которую тут так любят, то в этом предложении пропущено
 >> VK> слово "по-умолчанию"
 >>
 >> И как natd сказать что бы он этого не делал? И какой толк от его работы
 >> в таком режиме?
 
 KN> Толк в том, что после диверта могут поменятся правила для этого пакета.
 KN> Скажи чего ты хочешь добится - так не угадаю ;)
 
 То есть имеется в виду, что бы natd сразу пакет слал наружу, а не в
 файерволл. Hу мб толк в этом есть. Только VK утверждал, что 
 natd этого не делает по умолчанию, а значит как то можно это включить.
 Хоть убей - не вижу. Судя по manу natd всегда reinjects packets to firewall.
 
 -- 
 Totus tuus, Glebius.
 GLEBIUS-RIPN GLEB-RIPE
 --- ifmail v.2.15dev5
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: Тpабл или я ...   Gleb Smirnoff   30 Jul 2002 23:00:31   Тpабл или я ...   Eugene M. Zheganin   31 Jul 2002 10:37:04