Форум портала г. Королёва :: Просмотр темы - iptables
 ФотоальбомФотоальбом FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация   Доска объявленийДоска объявлений    ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
iptables
Начать новую тему   Ответить на тему    Список форумов Форум портала г. Королёва -> Наука и Жизнь
Предыдущая тема :: Следующая тема  
Автор Сообщение
Sinister Slaughter



Зарегистрирован: 30.01.2006
Сообщения: 348

СообщениеДобавлено: 01 Апр 2007, 10:50    Заголовок сообщения: iptables Ответить с цитатой

Уважаемые господа, расскажите пожалуйста о правильном написаннии правил (не как их писать, с этим я разобрался). А то я не знаю, что стоит закрывать кроме "серых" сетей. drop, для invalid пакетов, это тоже понятно. Что еще стоит резать? И что нужно, что бы уменьшить ненужный трафик внутри сети?
p.S: И еще: есть список определенных адресов которым нельзя в инет, я в правиле дроп из адресов по списку задаю - все равно пускает. Где копать?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
solar



Зарегистрирован: 21.10.2003
Сообщения: 144
Откуда: solar at solar dot net dot ru

СообщениеДобавлено: 09 Ноя 2007, 22:57    Заголовок сообщения: Ответить с цитатой

а где ты их фильтруешь? в INPUT фильтруются только пакета на сам хост, всё, что натится - в FORWARD
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Sinister Slaughter



Зарегистрирован: 30.01.2006
Сообщения: 348

СообщениеДобавлено: 09 Ноя 2007, 23:12    Заголовок сообщения: Ответить с цитатой

solar писал(а):
а где ты их фильтруешь? в INPUT фильтруются только пакета на сам хост, всё, что натится - в FORWARD

Ух давно это было, вспомнить бы. Smile А про цепочки входящих и форвардящихся ценное замечание, я полагал что фильтруются именно ВСЕ входящие пакеты. Надо еще раз прочесть про iptables.
p.S: а ты хорошо его знаешь? Есть одно предложение, напиши в личку, обсудим, может заинтересуешься.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов Форум портала г. Королёва -> Наука и Жизнь Часовой пояс: GMT + 4
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах