[Comm] Re: squid, etc.

Vitaly Ostanin =?iso-8859-1?q?vyt_=CE=C1_vzljot=2Eru?=
Чт Апр 17 17:36:44 MSD 2003


On Thu, 17 Apr 2003 15:55:20 +0300
isa <iscander на mercuri.mk.ua> wrote:

<skipped/>

>        я понял так что, принципиальная разница в том что из
>        скрипта правила загружаються поочередно, а
>        iptables-restore загрузит их все сразу. А так же то что
>        в случае маскарада всё же лучше их не использовать так
>        как мы не всегда знаем свой реальный IP

Все правила по-любому сразу не могут загружаться. Разница
именно в удобстве - iptables-save не сохраняет комментарии и не
позволяет использовать переменные, которые допустимы в
shell-программировании. Особенно чувствуется при миграции правил
с ipchains на iptables, написанных другим человеком без
комментариев :-\

<skipped/>

-- 
Regards, Vyt
mailto:  vyt на vzljot.ru
JID:     vyt на vzljot.ru
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20030417/3fc01610/attachment-0004.bin>


Подробная информация о списке рассылки community