[Comm] NAT & Kernel

[Пирогов Алексей]

В сообщении от 26 Сентябрь 2003 17:58 unix9 написал(a):
> >> Подскажите, поддерживает дефолтное ядро дистрибутива Мастер 2.2 нат?
> >
> >В смысле для iptables? Поддерживает, я на нём не один шлюз в инет сделал.
>
> да, именно его я и имел ввиду, а функции файрволла он в полной мере
> поддерживает, с обеих сторон закрывает?

iptables - это инструмент для формирования правил фильтрации пакетов в ядре
собственнно фильтрацию выполняет ядро, а iptables сам по себе ничего не 
"закрывает" - правила нужно писать самому.
а делается это либо ручками (предпочтительнее, но только если хорошо знаешь 
что и как писать) или с помощью каких-нибудь front-end-ов, типа fwbuilder
недавно эта тема осуждалась в community

-- 
Наилучшие пожелания,                      Registered         .--.
Пирогов Алексей                       Linux User #293162    |@_@ |
mailto:ipalex на ukr.net                                       |!_/ |
mailto:ipalex на ferplast.com.ua                              //   \ \
(AlekseyPirogov на ferplast.com.ua)                          (|     | )
UIN:172368093                                            /'\_   _/`\
                                       Powered by Linux  \___)=(___/