[sisyphus] Re: [iptables] -j REJECT

[Ivan Zakharyaschev]

	Hello!

On Tue, 17 Sep 2002, Igor Homyakov wrote:

> On Tue, Sep 17, 2002 at 06:22:40PM +0400, Konstantin Volckov wrote:

> > > > Вполне естественно, т.к. на kernel24-up-2.4.18-alt6master
> накладывался
> > > > patch-o-matic.
> > > это исправимо ?
>
> > Думаю, да.
>
> > > > ЗЫ Насколько я знаю, REJECT уже давно deprecated.
> > >
> > > а что в замен ?
>
> > Насколько я знаю, -DROP, но лучше посмотреть в документацию.
>
> в документации тишина, всё как будто REJECT работает
> и что странно в рассылке iptables тоже тишина

-DROP не подойдёт в замен: он ведёт себя по-другому. В документации,
которую я читал (man iptables), действительно, ничего плохого про REJECT
не сказано. Может, это заблуждение, что REJECT deprecated.

-- 
С наилучшими пожеланиями,
Иван Захарьящев, Москва