|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Gleb Smirnoff 2:5020/400 12 Feb 2005 01:32:18 To : Slawa Olhovchenkov Subject : Re: ng_nat -------------------------------------------------------------------------------- Slawa Olhovchenkov <Slawa.Olhovchenkov@f500.n5030.z2.fidonet.org> wrote: SO>>> и патчить еще и файрвол в ядре, утилиты, маны? SO>>> Может лучше сразу синтаксис сделать таким: SO>>> ipfw add 30 netgraph ipfw2:60 ip from 192.168.0.1 to ${some_host} out SO>>> via ng1 ipfw add 31 netgraph ipfw:60 ip from 192.168.0.1 to SO>>> ${some_host2} out via ng1 GS>> Hе понял я смысла в этом если честно. SO> Для общности, что бы можно было расширять функциональность без исправления SO> исходников. SO> Что бы можно было например добавть нетграфную ноду, которая бы SO> реализовывалабы statefull inpection проходящих через нее пакетов и дропала SO> бы пакеты, не пуская их дальше. Пожалуйста. Делайте. Цепляйте её на ipfw:. Какие затруднения? -- Totus tuus, Glebius. GLEBIUS-RIPN GLEB-RIPE --- ifmail v.2.15dev5.3 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/6577e4a46eba.html, оценка из 5, голосов 10
|