Новый перевод на Russian Linux Gazette

супер

угу... обалденная штука...

Во народ дает. Им самый обыкновенный man дали, только с картинками. И их проперло!!! :)

херассе. там оказывается картинки были :-)

=P я вот незнал что есть такие патчи ...

to Kn1ght (by crypt) Просто у тебя не было нужды их использовать.;)

Кстати, кто-нибудь успешно замаскарадил pptp с последними pom на 2.4.22 ядрах?

У меня странно система себя вела - GRE начинали ходить, правильный SRC/DST т.е. вроде все маскарадится, при этом клиент долго долго соображал, потом говорил мол немогу что-то там по GRE..

Ну с 22м - хз: давно это было. на 25м - работало. По поводу сабжа хочется отметить несколько моментов:

1. На родном сайте лежат старый POM и POM-NG. Последний пачит не только кернел, но и iptables и ориентирован в основном на iptables-1.2.10(cvs).

2. Многие возможности конфликтуют друг с другом - лучше ставить только то, что необходимо.

>Во народ дает. Им самый обыкновенный man дали, только с картинками. И их проперло!!! :)

А кто сказал что это плохо?!

PS: фильтрация по содержимому выглядит внешне красиво, но практически почти не применима.(За исключением специфических случаев)

Начало и конец искомой строки могут находится в разных пакетах.

Поток (HTTP) может быть компресованным.

При интенсивном трафике такая фильтрация поставит на колени любой комп.

=P я вот незнал что есть такие патчи ...

Этим патчам в обед сто лет будет. На дату создания файла последнего глянь-2003 годом датированы.

2. Многие возможности конфликтуют друг с другом - лучше ставить только то, что необходимо.

Угу. И это хорошо если еще ядро собирется с этими патчами.

ИМХО. Лучше бы не патчи делали, а в официяльную ветку ядра включили. А то одно работает только на моей машине, другое только для теста, третье в разработке и так уже х.з. сколько лет.

>Кстати, кто-нибудь успешно замаскарадил pptp с последними pom на 2.4.22 ядрах? У меня странно система себя вела - GRE начинали ходить, правильный SRC/DST т.е. вроде все маскарадится, при этом клиент долго долго соображал, потом говорил мол немогу что-то там по GRE..

я маскарадил, но без pom. Проблема похожая была.

1) поставь последний pptp (тогда pptp корректно договаривается с виндой/FreeBSD о mtu/mru) 2) iptables -t nat -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

ну все, теперь пионеры вместо -j DROP будут рисовать -j TARPIT

А как правильно?

>А как правильно?

-j REJECT --reject-with icmp-port-unreachable

надо уважать не только себя но и других.

> -j REJECT --reject-with icmp-port-unreachable
> надо уважать не только себя но и других.

И в итоге зафлудишь какую нибудь глубокоуважаемую личность
ответами на фейковые ICMP-пакеты какого то прыщавого
хулигана.
Так держать.