Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Сравнение пакетных фильтров доступных для FreeBSD 5.3, opennews (??), 21-Фев-05, (0) [смотреть все] Автор наврал по поводу перенаправления пакетов В pf совершенно точно есть и пре, Vadim (??), 18:53 , 21-Фев-05, (1) // согласен на 100 процентов да и статейка сомнительная - как то поверзностно всё и, Garry (??), 19:08 , 21-Фев-05, (2) покажите реализацию на pf такой примера то что-то не догоняюipfw add fwd 1 1 1 1, sds (?), 19:09 , 21-Фев-05, (3) // pass in on internal_int route-to internal_int 1 1 1 1 from 2 2 2 2 to anypas, Garry (??), 19:16 , 21-Фев-05, (4)   // точнее в первом правиле - там где 2 2 2 2 должен быть адрес с локалки , Garry (??), 19:22 , 21-Фев-05, (6)   ok спасибо, sds (?), 19:20 , 21-Фев-05, (5) еще в довесоккак в pf посмотреть кол-во пакетов попавших под каждое правилокак н, sds (?), 19:24 , 21-Фев-05, (7) // pfctl -s labels, Garry (??), 19:29 , 21-Фев-05, (8) ага понялно это что-ж на каждое првало надо метку вешатьа сразу скопом все показ, sds (?), 19:40 , 21-Фев-05, (9) pfctl -vvs r, Jelis (??), 20:25 , 21-Фев-05, (10) А все таки что ни говорите - статья хорошая Спасибо автору , Dorlas (??), 20:30 , 21-Фев-05, (11) В этом реферате я хочу расматреть 3 пакетных фильтра самых популярных в мире UN, robin zlobin (?), 20:41 , 21-Фев-05, (12) Народ говорить что статья лажа проще всего а поповоду того что чего-то нет то те, Станислав Китанин (?), 21:01 , 21-Фев-05, (13) Не судьба орфографию вордом тем же проверить В 99 предложений содержатся ошиб, dawnshade (?), 21:09 , 21-Фев-05, (14) к сожелению это факт орфаграфия у меня страдает, Станислав Китанин (?), 21:18 , 21-Фев-05, (15) прошу не венить за орфографию, Станислав Китанин (?), 21:19 , 21-Фев-05, (16) Дальше, еще круче цитата Ipfw add deny tcp from any to any in tcpflags syn - , dawnshade (?), 21:21 , 21-Фев-05, (17) // Что за бред С каких это пор порядок правил пошёл по боку Думайте что говорите, , DEC (?), 23:41 , 21-Фев-05, (25) Знаете Вы сначало напешите что нибудь похожее проведите анализ, а потом посмотри, Станислав Китанин (?), 22:29 , 21-Фев-05, (18) // Достаточно http void ru content 1138Целиком и полностью Ваши проблемы Уже пис, dawnshade (?), 22:39 , 21-Фев-05, (20) // Есть неточность объединенными потоками, азделяющими так что попроще н, nobody (??), 03:25 , 22-Фев-05, (31) Но статейка на войде неплоха , nobody (??), 03:29 , 22-Фев-05, (32) // Перевод с английского , mac (?), 13:22 , 22-Фев-05, (43) Да не обращай ты внимания на придерастов для вузовского реферата работа оче, Денис (??), 00:42 , 25-Фев-05, (66) А всё что там написано я реально сам проверял всё работает ipfw add fwd 1 1 1 1 , Станислав Китанинс (?), 22:30 , 21-Фев-05, (19) Большое спасибо автору за работу, а от критиков ждем не реферат, но полноценный , Аноним (21), 22:44 , 21-Фев-05, (21) Ага Недостатки есть, но респект за сам факт создания Критиковтаь можно, только, Mentat (?), 23:05 , 21-Фев-05, (22) На каждую статью свой читатель Кому водичка - а кому хлеб насущный Потому не р, bash (??), 23:32 , 21-Фев-05, (23) Спасибо за подержку и за спроведливую критику, а то что я не COPY PASTE стотью с, Станислав Китанин (?), 23:39 , 21-Фев-05, (24) Предлагать на чтение статью, даже не потрудившись проверить орфографию, - верх , Аноним (26), 23:41 , 21-Фев-05, (26) Обсолютно с тобой согласен но я живу не в России к сожелению Я собираюсь писа, Станислав Китанин (?), 23:54 , 21-Фев-05, (27) // Когда думаешь опубликовать свою работу, очень инетересная для меня тема А на кри, rsl (ok), 09:00 , 22-Фев-05, (38) // Через 2 месяца я даже дам все реальные IP сервера если кто-то не поверит, что та, Станислав Китанин (?), 15:11 , 22-Фев-05, (46) FIREWALL - огнеупорная прокладка , а не огненная стена , термин взят у пож, blackpepper (?), 06:20 , 22-Фев-05, (33) // А если совсем точно - то это огнеупорная прокладка между двигателем и салоном , DEC (?), 10:31 , 22-Фев-05, (41) Сам ты прокладка Firewall - брандмауэр Очень точное и емкое слово Жаль только,, Sem (??), 02:46 , 24-Фев-05, (63) // Переводим с английского на немецкий Какой-такой брэндмауер Не лучше-ли испол, uldus (ok), 09:22 , 24-Фев-05, (64) Интересно, как человек, который не может грамотно написать на родном языке пишет, dav (??), 08:49 , 22-Фев-05, (36) // У Вас у самого, Уважаемый, и запятая пропущена, и слово одно неправиьно написано, Грамотный (?), 08:56 , 22-Фев-05, (37) Занятно Но читать трудно Я же, все-таки, русский , fresco (?), 09:27 , 22-Фев-05, (39) Орфографические ошибки - это фигня гораздо интереснее ошибки технические Напри, Аноним (26), 10:23 , 22-Фев-05, (40) Очень много неточностей и технических ошибок, навскидку - про работу FTP и т д , scum (??), 11:29 , 22-Фев-05, (42) Статья хорошая слов нету видно автор провёл большой аналитический труд собрал и , Kreg (?), 14:27 , 22-Фев-05, (44) Стас хорошо что смог поделится такой статьёй я узнал несколько интерестных вещей, Unikof (?), 14:33 , 22-Фев-05, (45) Крайне грамотная фильтрация ICMP Станислав, вдумчивое чтение RFC вам не повре, Saint (?), 16:59 , 22-Фев-05, (47) // Если вы говорите про ICMP я согласен что необхадим код для фрагментации и для мн, Станислав Китанин (?), 18:24 , 22-Фев-05, (51) horoshaja statja Stanislav dlja kogogo u4ebnogo zavidenija vi ejo pisali p spro, anonim (?), 17:51 , 22-Фев-05, (48) // институт транспорта и связи , Станислав Китанин (?), 18:19 , 22-Фев-05, (50) Давайте на форуме примем правила обсуждения статей Здесь присутствуют достаточн, rsl (??), 18:16 , 22-Фев-05, (49) // Целиком и плоностью согласен Такое ощущение что кому-то надоело на ЛОРе флеймит, DEC (?), 19:29 , 22-Фев-05, (52) // Станислав,Спасибо за труд Но статью все же следует через Word прогнать и запост, arif (?), 20:37 , 22-Фев-05, (53) // Кстати, присланную статью я прогонял через ispell, не думаю, что word больше оши, Maxim Chirkov (ok), 21:41 , 22-Фев-05, (54) Спасибо Максим за исправление ошибок ведь на этом и держится OPENNET что друг др, Станислав Китанин (?), 23:57 , 22-Фев-05, (56) После таких статей пропадает желание читать эти самые статьи позорище, HFSC (??), 16:42 , 23-Фев-05, (60) В сводной таблице в конец, imho есть неточность ipfw умеет работать с syslogd, о, kotiki (?), 22:53 , 22-Фев-05, (55) // Согласен только в Syslog Facility Security, Станислав Китанин (?), 23:59 , 22-Фев-05, (57) Я как раз пишу дипломную работу на тему Firewall я думаю взять за основу эту ста, Rulf (?), 00:22 , 23-Фев-05, (58) Ни внутренняя машина, ни главный компьютер Internet не знают об этих шагах тран, Аноним (26), 16:33 , 23-Фев-05, (59) Интересная статья в том плане, что интересно глянуть как набирают правила в файр, SunTech (?), 18:02 , 23-Фев-05, (61) // Я тоже столкнулся с такой проблемой Решением стало использование NAT из PF, там, DEC (?), 20:32 , 23-Фев-05, (62) // кстати, раз уж речь зашла про NAT имеем ipnat - вроде как ядерный, но под нагр, Денис (??), 00:34 , 25-Фев-05, (65) // вдогонку - нагрузкой тут является кол-во соединений некоторые юзеры их плодят т, Денис (??), 00:47 , 25-Фев-05, (67) У ipnat по умолчанию соединение живёт 240 часовnet inet ipf fr_tcpidletimeout , DEC (?), 02:50 , 25-Фев-05, (68) если заговорили об тестировании НАТА на количество соединений не льзя не упомену, Станислав Китанин (?), 15:46 , 25-Фев-05, (69) // Взяли бы да доработали статью до авторитетного уровня и сами бы что-то узнали и , nnmd (?), 04:02 , 26-Фев-05, (70) а правилах куча ошибокПример 1 Правило разрешающее любые соединения любых проток, Аноним (26), 10:57 , 11-Мрт-05, (71) // Большое спасибо, статья действительно нелоха - думаю многим могла-бы пригодится, LuckyBird (??), 12:42 , 15-Мрт-05, (72) // Да, и вопрос - почему так построены правила Вроде надёжнее сначала сделать se, LuckyBird (??), 12:50 , 15-Мрт-05, (73) 1,3,5,7,9,10,11,12,13,14,15,16,17,18,19,21,22,23,24,26,27,33,36,39,40,42,44,45,47,48,49,55,58,59,61,69,71

Сообщения

[Сортировка по времени | RSS]

	4. "Сравнение пакетных фильтров доступных для FreeBSD 5.3"	+/–
	Сообщение от Garry (??), 21-Фев-05, 19:16
	pass in on $internal_int route-to ($internal_int 1.1.1.1) from 2.2.2.2 to any pass out on $external_int route-to ($external_int 1.1.1.1) from  $external_int to any
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Сравнение пакетных фильтров доступных для FreeBSD 5.3"	+/–
	Сообщение от Garry (??), 21-Фев-05, 19:22
	точнее в первом правиле - там где 2.2.2.2 должен быть адрес с локалки
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема