From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <Mandrake@zlkz.spnet.ru>
Message-ID: <000f01c0b372$58888700$0500000a@sasha>
From: "Alexandre Redko" <Mandrake@zlkz.spnet.ru>
To: <mandrake-russian@linuxteam.iplabs.ru>
MIME-Version: 1.0
Content-Type: text/plain;
	charset="koi8-r"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2919.6700
Subject: [mdk-re] Robert L. Ziegler `Linux Firewalls'
Sender: mandrake-russian-admin@linuxteam.iplabs.ru
Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru
X-BeenThere: mandrake-russian@linuxteam.iplabs.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@linuxteam.iplabs.ru
List-Help: <mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=help>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=subscribe>
List-Id: Mandrake/RE discussion list <mandrake-russian.linuxteam.iplabs.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Fri Mar 23 11:17:12 2001
X-Original-Date: Fri, 23 Mar 2001 11:22:05 +0300
Archived-At: <http://lore.altlinux.org/community/000f01c0b372$58888700$0500000a@sasha/>
List-Archive: <http://lore.altlinux.org/community/>

Добрый день!
Сейчас изучаю помаленьку subj и наткнулся на такую вещь:
"Некоторые диапазоны адресов зарезервированы IANA для использования в
дальнейшем. Эти адреса не должны появляться в составе пакетов, передаваемых
по Интернет. Поэтому следующий набор правил запрещает прохождение таких
пакетов, справедливо считая их фальшивыми."

Стал я добавлять приведенные в книге правила и все шло хорошо, пока я не
дошел до следующего:

ipchains -A input -i $EXTERNAL_INTERFACE -s 217.0.0.0/8 -j DENY -l

После добавления этого правила в логе появилась целая куча записей о
блокирования пакетов с адреса 217.73.192.65:80
Запустил я nslookup 217.73.192.65 и в ответ получил  - images.rambler.ru
Вот и интересно мне: это автор ошибся или стандарт изменился или rambler'у
закон не писан?

Regards to All
Alexandr Redko
LU # 178842
ICQ # 75828152