From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <003d01c0b5de$7481ba80$0500000a@sasha> From: "Alexandre Redko" To: References: <000f01c0b372$58888700$0500000a@sasha> <626392371.20010323181759@otstavnov.com> Subject: Re: [mdk-re] Robert L. Ziegler `Linux Firewalls' MIME-Version: 1.0 Content-Type: text/plain; charset="koi8-r" Content-Transfer-Encoding: 8bit X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 5.00.2919.6700 X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2919.6700 Sender: mandrake-russian-admin@linuxteam.iplabs.ru Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru X-BeenThere: mandrake-russian@linuxteam.iplabs.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@linuxteam.iplabs.ru List-Help: List-Post: List-Subscribe: , List-Id: Mandrake/RE discussion list List-Unsubscribe: , List-Archive: Date: Mon Mar 26 13:34:41 2001 X-Original-Date: Mon, 26 Mar 2001 13:21:00 +0300 Archived-At: List-Archive: Добрый день! > А есть ли у Зиглера ссылка на документ, в котором это описано? http://www.isi.edu/in-notes/iana/assignments/ipv4-address-space Сам не проверял, поскольку в этом месяце отлучен от Веба за перебор лимита. > Если ссылки нет, можно, наверное, у него спросить. В книжке адреса нет, а искать не могу пока по уже указанной причине. Regards to All Alexandr Redko LU # 178842 ICQ # 75828152 ----- Original Message ----- From: "Maksim Otstavnov" To: "Alexandre Redko" Sent: Friday, March 23, 2001 6:17 PM Subject: Re: [mdk-re] Robert L. Ziegler `Linux Firewalls' > Hello Alexandre, > > Friday, March 23, 2001, 11:22:05 AM, you wrote: > > AR> Добрый день! > AR> Сейчас изучаю помаленьку subj и наткнулся на такую вещь: > AR> "Некоторые диапазоны адресов зарезервированы IANA для использования в > AR> дальнейшем. Эти адреса не должны появляться в составе пакетов, передаваемых > AR> по Интернет. Поэтому следующий набор правил запрещает прохождение таких > AR> пакетов, справедливо считая их фальшивыми." > > AR> Стал я добавлять приведенные в книге правила и все шло хорошо, пока я не > AR> дошел до следующего: > > AR> ipchains -A input -i $EXTERNAL_INTERFACE -s 217.0.0.0/8 -j DENY -l > > А есть ли у Зиглера ссылка на документ, в котором это описано? Что-то > я про 217 не помню (хотя лет семь сетки не тяну, и мог что-то забыть, > или что-то могло поменяться). Раньше это, кажется, был BCP5. > > Если ссылки нет, можно, наверное, у него спросить. > > -- > -- Maksim > > > > _______________________________________________ > Mandrake-russian mailing list > Mandrake-russian@linuxteam.iplabs.ru > http://altlinux.ru/mailman/listinfo/mandrake-russian >