Исходное сообщение
"вопрос по применению extension-ов в iptables (conntrack etc)" Отправлено Andrey Mitrofanov, 19-Авг-10 19:41
>какой в этом "тайный" смысл и как методологически делать правильно? С точки зрения банальной ерундиции... -s - смотрит на ip в конкретном пакете,а --ctorigsrc - на адрес, откуда было открыто соединение, с которым "сопоставился" этот пакет. Тайный смысл, наверное, в том, что оно никому не надо, а "правильно" -- не заморачиваться~~~ Но !методологически! это всё, конечно же, неправильно.