Исходное сообщение
"ipfw маршрутизация" Отправлено mixa, 27-Май-08 21:22
>[оверквотинг удален] >50 drop all from <серые сети> in via <реальный интерфейс> >60 drop all from any to <мои серые сети> in via <реальный интерфейс> > >__ диверт __ > > >Это повысит безопасность локалки.. > > >Рекомендую обратиться к rc.firewall как к первоисточнику. Абсолютно с этим согласен. Ну что на это можно сказать?! Теоретически, если бы все придерживались 50-го првила, то 60-ое можно было бы не включать! Ну а так, я и говорю, что привиденные мною првила - это минимум.