[Sysadmins] [JT] iptables

[Alex Karpov]

В сообщении от Wednesday 03 October 2007 21:43:41 Vyatcheslav Perevalov 
написал(а):
> В сообщении от 3 октября 2007 Valery V. Rusnak написал(a):
> > Я так понимаю
> > если от него закрылся, то и сам к нему не достучусь?
>
> Кроме того, надобно покурить iptables tutorial на предмет -m state
> NEW,ESTABLISHED,RELATED
%
<Pilot> Hiddenman: use tcpdump, Luke
<Hiddenman> Pilot: угу....этож надо сложный фильтр
писать, там еще куча барахла с сервером связана
<Pilot> фильтр с наличием не только src host, а ещё и
tcp port или dst host автоматически считается сложным. дополнительные
опреаторы возводят его в ранг непостижимого, а использование tcp-флагов 
обожествляет.
%


----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: This is a digitally signed message part.
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20071004/d4182443/attachment-0002.bin>