[mdk-re] Re: [mdk-re] ipchains -- дурацкий вопр ос :-/

[Mikhail Nikitin]

> > AP> > Что кернел сделает, если к нему на input придет
> пакет, который не
> > AP> > попадает ни в одно из имеющихся "подмножеств"??
> > AP> >
> > AP> В Этом подмножестве есть правило default
> > AP> по которому обрабатываются пакеты не попадают в
> другие подмножества

Там есть такая опция  -P которая задает default-policy для
фильтрации пакета в цепочке. Но с выходом 2.4 + iptables это
все теряет смысл - ядро 2.2.x - устарело морально хотя бы по
части netfilter