Registrace nového uživatele     Návod     Kluby     Archív  Lopuchu     Lopuch.cz  

Lopuch, server nejen
pro botaniky

Lopuch.cz
Jméno:
Heslo:
Podpora LCD:
 
Klub Linux [ŽP: neomezená] (kategorie Počítače) moderují Case, Kdokoliv.
Archiv
Linux Distribution Chooser - vyplnenim jednoducheho testu najdete distribuci, ktera vam bude nejlepe vyhovovat.

commanlinefu.com
  Nastavení klubu     Nastavení práv     Homepage     Anketa     Přítomní     Oblíbené     Lopuch     Kategorie  
autor: 
text: 
vyplnit a 
Help
 Titulek, text příspěvku  
Opište pozpátku následující text bez prostředního znaku: dwisgfc
[ 2908 ] <Novější  <<<Nejnovější  Nejstarší>>>  Starší>  
case Case Greatest comedy of the generation of - blah blah ever to do a thing on a thing. 18.10.2007 13:36  3508
Dneska vyšlo Ubuntu 7.10 a jeho deriváty, včetně Ubuntu Studio.
themajkl themajkl All those moments will be lost in time - like tears in rain. 18.10.2007 12:40  3507
To logování funguje.
themajkl themajkl All those moments will be lost in time - like tears in rain. 18.10.2007 12:29  3506
.. "např. ACCEPT" to mělo být, samozřejmě.
themajkl themajkl All those moments will be lost in time - like tears in rain. 18.10.2007 12:29  3505
tvx [3502]: Jo ještě jedna věc - mate se mi, že šlo specifikovat, když nějaké pravidlo paket splňuje, tak jestli se má dál pokračovat v procházení pravidel stejného chainu, nebo už v tom chainu skončit.
Všechno nasvědčuje tomu, že teď to jede podle verze b), v tom chainu se se zkoumáním paketu zkončí, prostě jak je jednou paket ACCEPT, už se na tom nikdy nic nezmění... jde to změnit, nebo se pletu?
themajkl themajkl All those moments will be lost in time - like tears in rain. 18.10.2007 12:22  3504
Jinak - já neříkám, že to na filtru nějak drhne, ani nevím, jak to změřit, za reálného provozu ho vypnout je dost o hubu :-) Jen se mi příčí tam plácat pravidla, jak mi přijdou pod ruku.
themajkl themajkl All those moments will be lost in time - like tears in rain. 18.10.2007 12:20  3503
tvx [3502]: A to je dobrá připomínka, tohle tam máme, ale není to na začátku, což by mělo dost logiku, aby to na prvním místě bylo.
tvx tvx Myslet si, že svět je JEN takový, jak - ho v daný čas můžeme pochopit je hloupé. 18.10.2007 12:00  3502
jeste je podstatny esli mate FW stavovej, pak samozrejme
jako prvni povolit 'established' a 'related'
tvx tvx Myslet si, že svět je JEN takový, jak - ho v daný čas můžeme pochopit je hloupé. 18.10.2007 11:55  3501
themajklto musite mit bud historickej firewal, nebo bejt router na paterni siti nebo mit sileny mnozstvi podminek...

k tomu mi prijdou dobry ty user chains do nichz bych nahazel ty neprilis caste veci a tam je teprve podrobne resil, takze se jim vyhne hlavni proud...
na druhou stranu bys mel vedet jakej je vas hlavni provoz a ten odbavit co nejdrive.

zatez firewalu jak pises je teoreticky mnozstvi dane skupiny paketu krat delka jejich pruchodu firewallem...

themajkl themajkl All those moments will be lost in time - like tears in rain. 18.10.2007 11:41  3500
Prostě optimalizovat to celé nějak na výkon celého filtru.
themajkl themajkl All those moments will be lost in time - like tears in rain. 18.10.2007 11:41  3499
tvx [3498]: Jo, jde mi o to, že už tam těch podmínek máme docela hodně a rád bych přišel na způsob, jak zachovat funkčnost a zároveň, když vím, které pakety jsou docela exotické a moc jich nebude, tak aby jejich pravidla byla až na konci, aby se na ně nemusel vyhodnocovat každý paket ... což kruci asi nepůjde.
tvx tvx Myslet si, že svět je JEN takový, jak - ho v daný čas můžeme pochopit je hloupé. 18.10.2007 11:31  3498
themajkltakze leda jak jsem psal, pokud mas vic adres tak nahazet je podle nich do user chainu a tam kladna podminka kam tyhle adresy vlastne smej (ip,port) a target chainu dat DROP, pokud ti slo o prehlednost a minimalizaci podminek.
themajkl themajkl All those moments will be lost in time - like tears in rain. 18.10.2007 11:24  3497
Uf, moc nevěřím tomu, že by iptables bez keců sežral nějaký příkaz historie :-)))
themajkl themajkl All those moments will be lost in time - like tears in rain. 18.10.2007 11:23  3496
Jinými slovy, zakázal jsem tím kde co, jen to ne, co jsem chtěl :-)))
tvx tvx Myslet si, že svět je JEN takový, jak - ho v daný čas můžeme pochopit je hloupé. 18.10.2007 11:23  3495
jo jinak ten ! jsem overil ze je nutno vazne v bashi escapovat, jinak misto nej dosazuje nejakej prikaz z historie :c}
themajkl themajkl All those moments will be lost in time - like tears in rain. 18.10.2007 11:23  3494
Hm, ono to tak asi fungovat z principu nemůže, protože ten zápis říká:
zahoď pakety, co NEJSOU pro IP _a_současně_ NEJSOU pro PORT.
Takže pokud paket JE pro to IP, tak se na něj to pravidlo nevztahuje.
[ 2908 ] <Novější  <<<Nejnovější  Nejstarší>>>  Starší>  

(c) 2001-2011 Lopuch.cz   
Kontakt