[Comm] DC++ [JT] / guarddog

[Gleb Kulikov]

В сообщении от Пятница 21 Июль 2006 19:34 Dmitriy L. Kruglikov написал:

> Забудьте !!!!!!!!!!!!

ну прям

> Для того, чтобы правильно настроить бронедверь, нужно знать и
> четко понимать, что и для чего делается...
> Нужно знать порты и протоколы "в лицо"...

Это всё правильно. Но --- скрипт iptables, при сколь-нибудь сложных (или 
объемлющих --- как угодно), правилах --- это сотни килобайт. Разобраться в 
этом (или корректно модифицировать и верифицировать), без средств 
автоматизации --- просто невозможно. Вот тут fwbuilder --- отличный помошник. 
А вот для пяти правил домашней машины --- конечно, можно, но можно и ручками.

Так что истина, как обычно, по середине (экстремизм, вреден :)

-- 
      Салют, /GLeb

UIN: 15341920
jabber://gleb@asd.iao.ru
skype://gleb_kulikov.tomsk
sip:    20000204 на sip.pctel.ru
netmail: 2:5005/78