|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Stepan Koltsov 2:5020/400 25 Aug 2001 14:57:18 To : Eugene Grosbein Subject : Re: как запустить правила ipfw без перезагрузки -------------------------------------------------------------------------------- Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote: > 25 авг 2001, суббота, в 00:11 KRAST, kvitalik@mail.ru написал(а): > kmr>>> Хочу заметить, что во время перегрузки правил (ну при flush и -q) > kmr>>> машинка остаётся совсем открытой. > EG>> Hифига. Ведь ты же не используешь DEFAULT_TO_ACCEPT, не так ли? > kmr> Я просто просил заметить вышеуказанный факт :) . Hесомненно, он имеет > kmr> место > kmr> при DEFAULT_TO_ACCEPT, поэтому и надо это учесть. Признаю неточность в > kmr> своём > kmr> послании :). > Кто использует DEFAULT_TO_ACCEPT, сам себе злобный буратина. Это пофиг. Если тебе важно, чтобы ни один пакет не проскочил, то в самом начале fr.firewall напиши ipfw add 65533 deny ip from any to any, а в самом конце напиши ipfw delete 65533. -- mailto:yozh@mx1.ru ICQ:26521795 http://www.mx1.ru/ ... Они жили долго и счастливо и надоели друг другу в один день... --- ifmail v.2.15dev5 * Origin: Defi (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/7807335cbc8f.html, оценка из 5, голосов 10
|