iptables: маленький вопрос.

0

0

Я правильно понимаю, что строчка
-A OUTPUT -p tcp -m state --state ! NEW -s $my_IP --sport 1024:65535 -d any/0 --dport 1024:65535 -j ACCEPT
почти равнозначна отключению iptables для tcp и является бредом?

Ссылка

←	Как указать браузеру качать в 1 поток?

→

Нет не правильно.

Lego_12239 ★★
(06.03.07 15:46:22 MSK)

Ссылка

Точнее так, если эта единственная строка и policy ACCEPT, то да.

Lego_12239 ★★
(06.03.07 15:49:51 MSK)

Ответ на: комментарий от Lego_12239 06.03.07 15:49:51 MSK

Ясно. А что она делает? А то вдруг не то, что задумывалось.:D

anonymous
(06.03.07 15:52:23 MSK)

Ответ на: комментарий от anonymous 06.03.07 15:52:23 MSK

Ничего особо страшного она не делает, а если конкретней, то iptables-tutorial смотри. Где-то недалеко были ссылки на русский.

Lego_12239 ★★
(06.03.07 16:00:20 MSK)

Ответ на: комментарий от Lego_12239 06.03.07 16:00:20 MSK

Смотрю последние 3 часа. Не то чтобы не понимаю, чтро она делает,
просто есть подозрение, что ошибаюсь.

anonymous
(06.03.07 16:03:30 MSK)

Ссылка

Разрешает выход ТСР пакетам, принадлежащим уже установленным сессиям с портами >=1024

~~sdio~~ ★★★★★
(06.03.07 16:07:52 MSK)

Ответ на: комментарий от sdio 06.03.07 16:07:52 MSK

T.e. если политика по умолчанию DROP и это единственное правило, то нельзя будет открыть новое соединение наружу.

~~sdio~~ ★★★★★
(06.03.07 16:09:27 MSK)

Ответ на: комментарий от sdio 06.03.07 16:09:27 MSK

Ясно, спасибо.:-)

anonymous
(06.03.07 16:23:04 MSK)

Ссылка

Ответ на: комментарий от sdio 06.03.07 16:09:27 MSK

Что-то у тебя сегодня хорошее расположение духа :-).

Lego_12239 ★★
(06.03.07 17:50:00 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Как указать браузеру качать в 1 поток?

→