|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Victor Zvodin 2:5020/813 05 Mar 2004 20:08:54 To : All Subject : iptables -------------------------------------------------------------------------------- Помогите с настройкой сабжа... Во-первых, необходимо обеспечить неответ на пинг и невидимость закрытых портов. Для этого я поставил icmp-host-unreachable в ответ на echo request и icmp-port-unreachable в ответ на входящие udp и tcp пакеты (для tcp - только инвалидные и открывающие новые соединения). Вопрос: не перебрал ли я лишнегоH ;-) Во-вторых, nat. В таблицу nat пакет попадает после цепи FORWARD или вместоH И вообще, политики встроенных цепей применяются до или после прохождения пакета по правилам цепиH Victor ... The ability to destroy a planet is insignificant next to the power of the Force --- GoldED+/W32 1.1.5-030227 * Origin: Divide by Zero at (2:5020/813) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/133874048a952.html, оценка из 5, голосов 10
|