>>>Сеть надо настраивать вообще без файрвола, а потом уже файрволить. >> >> >>ну во-первых: не сразу предугадаешь, кда и когда тебе понадобиться строить туннель >>даи воообще что-то >>на а во-вторых: allow from any to any >>ну никак не ограничивает прохождение пакетов, да и воообще никак на них >>не влияет, только если заносит в лог. >> >>Вы что по делу советовали, а не просто так фразами кидались... >Я фразами не кидаюсь, а говорю по-опыту. Любая сложная задача должна решаться >методом постепенного усложнения. Это снижает вероятность ошибки. Вот я и посоветывал >упростить задачу, чтоб знать где искать ошибку. А то вот представьте >люди будут сидеть разбираться в вашей задача, а ошибка окажется в >строке "allow from any to any". :)) ну да... если сломалась машина (на которой ездят...) и человек не знает как ее сделать... ее же на конвеер, по болтам и гайкам и по новой... невозможно на работюбщем сервере все нафиг снести и делать все с НУЛЯ... так же как и починить автомобиль подобным образом!!!
|