forum.opennet.ru

"OpenNews: IPFilter под Linux - вторая попытка."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "IPFilter под Linux - вторая попытка."	+/–
Сообщение от illi (?), 02-Июн-04, 15:38
Я, правда, имел в виду перловый хеш, с ключами вида "DROP icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8" и значением pkts. Эти ключи можно напрямую класть в базу вместо номеров правил, или сопоставлять каким-то номерам, или действительно брать от них какую-то хеш-функцию. Всё равно же номера правил в базе тебе ничего не говорят - или держишь в голове, что правило 625 - это трафик к юзеру "Вася" ? PS. когда я первый раз после бейсика увидел C, я совершенно не догонял, как же можно жить без нумерации строк программы.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenNews: IPFilter под Linux - вторая попытка., opennews, 02-Июн-04, 08:35 [смотреть все]

и зачем это надо лишняя работа только imho, gaf, 02-Июн-04, 08:35 (1)
Мда Не, я FreeBSD люблю, и на рабочий сервер с почтой, апачем и т п линукс не , vitamin, 02-Июн-04, 09:41 (2) //
- Это предубеждение , uldus, 02-Июн-04, 09:56 (3) //
  - причем распространненое - poige, poige, 02-Июн-04, 11:17 (8) //
    - Т е к предубеждению претензий нет , Deadgeny, 02-Июн-04, 11:23 (10)
      - Извините, а на чем вы Оракл поднимать будете На винде Или на солярисе - , Ярослав, 02-Июн-04, 11:32 (11)
        
        На Ms-DOS 3 22, конечно Я как бы и не спорю -- плясать с бубном вокруг него на ф, Deadgeny, 02-Июн-04, 11:42 (13)
      - от вас неподалеку пункт приема претензий к предубеждениям - poige, poige, 02-Июн-04, 12:20 (16)
        
        , Deadgeny, 02-Июн-04, 14:37 (22)
    - Это мне пофиг Linux - is most self incompatible OS c автор cdrecordДля меня э, vitamin, 02-Июн-04, 16:41 (29)
- Как-то я вот не слышал про WF2Q, ALTQ и прочие радости под iptables Да и больш, cmhungry, 02-Июн-04, 14:05 (19) //
  - В пингвиниксе отлично QoS реализован в ядре, уж с очередями там всё в порядке, н, vitamin, 02-Июн-04, 16:38 (28)
Надеюсь, на Linux всё-таки будет когда-нибудь нормальный пакетный фильтр, а не э, Scott Tiger, 02-Июн-04, 10:27 (4) //
- идиот , bzzz, 02-Июн-04, 10:30 (5) //
  - закономерный вопрос poige, poige, 02-Июн-04, 11:17 (9)
  - Нет, не идиот iptables - однозначно помойка, хуже него разве что ipchains ipfi, Scott Tiger, 03-Июн-04, 11:23 (40)
- Почему у ще Это эмоции, а не аргумент Если хорошо разобраться с Iptables, том, Fantomas, 04-Июн-04, 14:45 (47)
У меня роутером стоит фря, остольные службы на линухах И сказал бы что iptabl, tahion, 02-Июн-04, 10:39 (6)
iptables на сегодняшний день наиболее продвинутый фаервол Я имел дело с ipf pf , pF, 02-Июн-04, 10:52 (7) //
- Самый продвинутый - Cisco PIX IMHO , Ярослав, 02-Июн-04, 11:33 (12) //
  - ошибаетесь, самый продвинутый - CheckPoint Firewall, anonymous, 02-Июн-04, 11:55 (14) //
    - Угу И самый геморройный тоже , Deadgeny, 02-Июн-04, 12:17 (15)
  - и чего в нем такого супер-пупер можно сделать, чего нельзя сделать iptables на к, anonymous, 02-Июн-04, 16:03 (25)
  - pix - это ж пав топку его, vitamin, 02-Июн-04, 16:35 (27)
- Вот у меня есть вопрос Во фре я часто использую управление правилами на основе , Scoundrel, 02-Июн-04, 13:37 (18) //
  - iptables -L -v -n -Z your_billing_chain 124 your_billing plДа, скрипт подсч, illi, 02-Июн-04, 14:34 (20)
  - Читать iptables howto, Mr.Uef, 02-Июн-04, 14:37 (21) //
    - Ой Какие мы умные Так бы и сказал, что не знаешь Нельзя в линуксе создать пра, Scoundrel, 02-Июн-04, 14:55 (23)
      - Я, правда, имел в виду перловый хеш, с ключами вида DROP icmp -- , illi, 02-Июн-04, 15:38 (24)
      - считать трафик правилами _firewall_ с философией типа count неправильнов пр-, poige, 02-Июн-04, 16:28 (26)
        
        почему я пытаюсь спорить, просто не понятно, раз уж пакет прошел через правило, , Michael, 02-Июн-04, 17:07 (30)
        
        firewall это ср-во защиты, , poige, 02-Июн-04, 19:01 (35)
        
        тут у меня опечатка, на самом деле я НЕ пытаюсь спорить, просто хочу понять сове, Michael, 03-Июн-04, 10:01 (39)
        
        - проблема на вашей стороне c Я ж не учебник пишу, вообще-то Так, де, poige, 03-Июн-04, 15:07 (43)
        
        1 Может, я неправильно понял, но - я не считаю трафик правилами Правила задают, illi, 02-Июн-04, 17:11 (31)
        
        специальными пакетами, которые заточены именно под это Кто-то пишет свое,, poige, 02-Июн-04, 19:06 (36)
        
        Тезис понятен, но не аргументирован Возможно, на специализированных биллинг-сис, illi, 02-Июн-04, 19:42 (37)
        
        кому нужно, тот понял, хотелось бы верить , poige, 03-Июн-04, 16:37 (45)
        
        Я не говорил, что для подсчёта трафика специально надо ставить firewall или раут, illi, 04-Июн-04, 10:49 (46)
      - Scoundrel,Не надо льстить, просто я более внимательно читал HOWTO Знаю, просто с, Mr.Uef, 03-Июн-04, 12:19 (41)
        
        Извиняюсь я тоже читал его, но вот до того, чтобы создавать кучу цепочек, как, Scoundrel, 05-Июн-04, 00:20 (48)
      - а в ман хоть раз заглянуть man iptables 124 grep rulenum-D, --delete chain ru, mod, 08-Июн-04, 11:20 (49)
ну и раскажи что он умеет делать такого чего неможет iptablesP S у меня самого, Аноним, 02-Июн-04, 13:10 (17)
к чему весь этот флейм ну юзаю линукс и что чем iptables плох меня например он, rost, 02-Июн-04, 18:03 (32) //
- mod_bandwidth, hehe, 02-Июн-04, 18:28 (33) //
  - ну и юзал я это поделие после нескольких часов работы апач просто переставал, rost, 02-Июн-04, 18:34 (34) //
    - http www snert com Software mod_watch , Алексей, 03-Июн-04, 08:09 (38)
А попробуйте на freebsd при помощи ipf pf ipfw сделать то что делет ULOG iptable, Аноним, 03-Июн-04, 15:06 (42) //
- Нахрена, извините мой французский, считать это через файрвол Если уж считать - , Cyrill Malevanov, 03-Июн-04, 15:11 (44)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру