The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"прохождение пакетов сквозь запрещающее правило"
Отправлено Некто, 14-Сен-05 09:44 
00050    104      5200 allow ip from any to any via lo0
00100      0         0 deny ip from any to 127.0.0.0/8
00150      0         0 deny ip from 127.0.0.0/8 to any in recv an0
......
03200  92833  11268133 deny ip from any to any
65535    534     42452 allow ip from any to any


Здравствуйте! Разъясните пожалуйста, почему до последнего правила вообще пакеты доходят и как сделать так, чтобы пакеты через последнее правило не проходили? Вначале хотел пересобрать ядро с запретом прохождения пакетов по умолчанию, но что-то этого делать не хочется. Заранее благодарен.

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру