[Comm] NAT & Kernel

[Shrek]

unix9 пишет:

>>>>>>>>>Подскажите, поддерживает дефолтное ядро дистрибутива Мастер 2.2 нат?
>>>>>>>>>                  
>>>>>>>>>
>>>>>>>>В смысле для iptables? Поддерживает, я на нём не один шлюз в инет сделал.
>>>>>>>>                
>>>>>>>>
>>>>>>>да, именно его я и имел ввиду, а функции файрволла он в полной мере
>>>>>>>поддерживает, с обеих сторон закрывает?
>>>>>>>              
>>>>>>>
>>>>>>iptables - это инструмент для формирования правил фильтрации пакетов в ядре
>>>>>>собственнно фильтрацию выполняет ядро, а iptables сам по себе ничего не 
>>>>>>"закрывает" - правила нужно писать самому.
>>>>>>а делается это либо ручками (предпочтительнее, но только если хорошо знаешь 
>>>>>>что и как писать) или с помощью каких-нибудь front-end-ов, типа fwbuilder
>>>>>>            
>>>>>>
>>>>>Из коробки у iptables  какие правила? Куда их надо записывать, чтобы при перезагрузке они были загружены?
>>>>>          
>>>>>
>>>>никаких.
>>>>iptables-save, iptables-restore
>>>>я бы посоветовал взять у меня fwbuilder, но я так понимаю он работает 
>>>>только у меня :-)
>>>>        
>>>>
>>>А как можно у вас его забрать?
>>>      
>>>
>>ftp://212.13.100.3/pub/shrek/ALTLinux/master22/RPMS.master/
>>
>>будут проблемы, открывай новый тред, пора бы с ним раз и навсегда 
>>разобраться
>>    
>>
>
>А какой из них нужно брать?
>  
>
fwbuilder-1.0.11-alt1.i586.rpm
fwbuilder-ipt-1.0.11-alt1.i586.rpm (для iptables)
libfwbuilder-1.0.1-alt1.i586.rpm