Re: [Comm] Re: Re: Re: Re: iptables ДМС ЮБКОЙЛБ.

[Алексей Синицын]

09.11.05, Oleg Dolgov<dolgov на mail.zp.ua> написал(а):

> Запущена самба мастером для vmnet1 (может не так выразился).
> Первый раз запустил guarddog, еще не успел
> ничего создать/открыть, как vmware потеряла связь с самбой.
>

 Первый раз запускал его давно и не помню как он себя ведет. Возможно
действительно первым делом все закрывает (хотя это действительно
спорно).

> Мне надо создать новую зону с адресами
> ххх.ххх.ххх.0/24? И как тогда (какими
> галочками) запретить локалке отдавать
> на eth0 все, кроме ftp/http, а на vmnet1 открыть все?
> Я так и не понял.
>

 "Разрешать все" у него надо долго и нудно проставляя галочки :) В
таком случае действительно проще написать одно правило для запрещения
чего-либо.

 Если такой подход приемлим.