LINUX.ORG.RU

История изменений

Исправление anc, (текущая версия) :

А теперь подумайте. Хорошо, пакет прилетел, ответ будет? Нет. И начнем сначала, пользователь должен отправить пакет, но вот незадача это заблокировано. Т.е. даже говорить о прилетевшем нечего, т.к. пакет не улетел. В любом случае DROP на OUTPUT/POSTROUTING рабочий вариант. Какой смысл ещё и про INPUT/PREROUTING думать? Мы же не можем контролировать все что к нам прилетает (привет ddos).

Исправление anc, :

А теперь подумайте. Хорошо, пакет прилетел, ответ будет? Нет. И начнем сначала, пользователь должен отправить пакет, но вот незадача это заблокировано. Т.е. даже говорить о прилетевшем нечего, т.к. пакет не улетел. В любом случае DROP на OUTPUT/POSTROUTING рабочий вариант. Какой смысл ещё и про INPUT/PREROUTING думать?

Исправление anc, :

А теперь подумайте. Хорошо, пакет прилетел, ответ будет? Нет. И начнем сначала, пользователь должен отправить пакет, но вот незадача это заблокировано. Т.е. даже говорить о прилетевшем нечего, т.к. пакет не улетел.

Исходная версия anc, :

А теперь подумайте. Хорошо, пакет прилетел, ответ будет? Нет.