|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alex Bakhtin 2:5020/400 30 Nov 2006 20:52:34
To : Stas Degteff
Subject : Re: Re^2: darwin redirect_port
--------------------------------------------------------------------------------
>>>>> "SD" == Stas Degteff writes:
Привет,
JF> Да, точно, пропустил. Впрочем IMHO проще и быстрее(в смысле скорости) -
JF> выкинуть natd+ipfw и включить pf хотя бы вместо первого.
AB> А что, можно использовать нат из pf совместно с ipfw?
SD> Более того, можно использовать одновременно ipfw, ipf и pf в полной
SD> функциональности каждого. Главное - не запутаться в правилах и чётко
SD> представлять маршрут прохождения пакета через разные файрволы.
Который, как только что выяснилось, зависит от порядка загрузки
модулей, недокументирован и как следствие может измениться в любой момент.
В общем, я понял. Походу альтернативы хитрым правилам ipfw и natd нет.
--
Best regards, Alex Bakhtin, CCIE #8439
AMT Group, Cisco Systems Gold Partner, http://www.amt.ru
--- ifmail v.2.15dev5.3
* Origin: AMT Group (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
