[Comm] Две сетевые и iptables

Andrii Dobrovol`s`kii =?iso-8859-1?q?dobr_=CE=C1_iop=2Ekiev=2Eua?=
Чт Сен 27 16:26:32 MSD 2007


Yadykin Alexander пишет:
> В сообщении от Thursday 27 September 2007 16:15:06 Mikhail A. Pokidko 
> написал(а):
> 
>> Уверяю, ntpd на правила iptables и проходимость пакетов никак не влияет
> 
> Это я прекрасно понимаю. Но для внедрения в промышленную сферу требуется 
> представить обоснования по части безопасности с пояснениями, начальство, 
> конечно, ничего не поймет, но специально для контроля присылают человека, как 
> выяснилось, "джентушника", и ограничивающие правила надо вписать :( , иначе 
> не видеть альту внедрения в производство (и так с большим боем пробиваю).
> А тут iptables не хочет правила применять раздельно по интерфейсам ... :(
> 
Александ, не iptables не хочет применять правила по интерфейсам, а
Вы не можете его настроить. Это очень разные вещи. Если Ваш
контролёр правда вменяемый "джентушник", он и сам понимает, что
iptables он и в Африке тот же самый. Если невменяемый, только зря
время тратите. Всегда есть до чего доколупаться.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: OpenPGP digital signature
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20070927/4c011812/attachment-0002.bin>


Подробная информация о списке рассылки community