[Comm] Re: Linux Gate
Maxim Tyurin
=?iso-8859-1?q?mrkooll_=CE=C1_tdr=2Epibhe=2Ecom?=
Пн Дек 1 21:10:53 MSK 2003
On Mon, Dec 01, 2003 at 02:17:01PM +0300, Денис Смирнов wrote:
> On Mon, Dec 01, 2003 at 09:52:12AM +0200, Maxim Tyurin wrote:
>
> >> Если я правильно понимаю, то первое правило вообще не может сработать, а
> >> то что ты имел ввиду и есть то, что написано во второй строчке. Или я
> >> неправильно понимаю логику iptables?
> > Видать неправильно понимаете ;)
> > Точнее не iptables, а TCP/IP
> > NEW и Syn это разные флаги.
>
> Опаньки. _Флага_ NEW, AFAIK, вообще не существует. Или мне пора садиться
> читать FM? NEW это, насколько я понимаю, некий _виртуальный_ параметр,
> который каким-то образом формируется модулем state. Только вот каким
> именно, и чем он отличается от INVALID я не понимаю.
Угу. Читать про iptables :)
Это все виртуальные параметры трассировки соединений.
--
With Best Regards, Maxim Tyurin
JID: MrKooll на jabber.pibhe.com
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип : application/pgp-signature
Размер : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url : <http://lists.altlinux.org/pipermail/community/attachments/20031201/38801c67/attachment-0002.bin>
Подробная информация о списке рассылки community