From: "Alexey S. Kuznetsov" <buster@vostok.net.ua> To: Michael Shigorin <community@altlinux.ru> Subject: Re: [Comm] iptables vs ipchains (was: Как настроить шлюз в инет?) Date: Wed, 22 Dec 2004 17:30:31 +0200 Message-ID: <1744636369.20041222173031@vostok.net.ua> (raw) In-Reply-To: <20041222134903.GF9534@osdn.org.ua> Hello! Вы писали 22 грудня 2004 р., 15:49:03: > On Mon, Dec 20, 2004 at 10:33:54PM +0000, Alexey S. Kuznetsov wrote: >> >>Пусть человек начнёт с самого начала, потом будет переходить >> >>на более новые шняги :-) >> >Смысл? >> Нужно понимать концепцию, а не тупо заучивать комманды. Я >> считаю, что нужно знать и старые версии софта и новые. > Дружище, объясните мне, тупому, какая-такая концепция в ipchains > и в чём смысл использовать его (уж ipfwadm тогда) под > современными ядрами, помимо быстрого портирования (и то есть > нюансы вроде различного поведения ipchains -L -z под 2.2 и 2.4)? > Я вот скажу, что нормальный файрвол построить на iptables -- > гораздо меньше головной боли и куда эффективней, чем на ipchains > и предыдущем ipfwadm -- уже благодаря statefullness, бишь тому, > что можно ссылаться на соединения, например, сказав "принимать > ответы на то, что инициировано от нас". > PS: моя дежурная болванка в аттаче, если кто-либо в благодарность > проверит, доточит, проверит и предложит в FAQ -- welcome. да я ж не спорю, что iptables круче и более наворочен, просто человек спросилд, я подумал, то пусть начнёт с ipchains, потому что он легче для восприятия (если он не работал раньше с этими фаерволами), а потом, если захочет, переходит на iptables. У меня всё. -- Sincerely, Alexey S. Kuznetsov AK2351-RIPE
next prev parent reply other threads:[~2004-12-22 15:30 UTC|newest] Thread overview: 35+ messages / expand[flat|nested] mbox.gz Atom feed top 2004-12-16 16:15 [Comm] Как настроить шлюз в инет? Denis Kirienko 2004-12-16 16:29 ` Jury Levykin 2004-12-16 16:43 ` Denis Kirienko 2004-12-16 17:03 ` Denis Kirienko 2004-12-16 20:34 ` Jury Levykin 2004-12-16 20:43 ` Denis Kirienko 2004-12-16 16:30 ` Alexey S. Kuznetsov 2004-12-16 16:35 ` Jury Levykin 2004-12-16 20:08 ` Re[2]: " Alexey S. Kuznetsov 2004-12-16 19:28 ` Sergey Vlasov 2004-12-17 5:59 ` Mike Lykov 2004-12-17 6:15 ` Шишков Евгений 2004-12-17 11:20 ` Re[2]: " Alexey S. Kuznetsov 2004-12-20 15:03 ` Andrey Rahmatullin 2004-12-20 16:28 ` [Comm] " Michael Shigorin 2004-12-20 22:33 ` [Comm] " Alexey S. Kuznetsov 2004-12-20 20:50 ` Denis Kirienko 2004-12-20 23:19 ` Alexey S. Kuznetsov 2004-12-22 13:49 ` [Comm] " Michael Shigorin 2004-12-21 9:55 ` [Comm] " Oleg Shulga 2004-12-21 5:01 ` Mike Lykov 2004-12-22 13:49 ` [Comm] iptables vs ipchains (was: Как настроить шлюз в инет?) Michael Shigorin 2004-12-22 14:13 ` [Comm] iptables vs ipchains Andriy Dobrovol's'kii 2004-12-22 14:25 ` Alexey Morsov 2004-12-22 14:47 ` Serge Polkovnikov 2004-12-22 14:53 ` Igor Solovyov 2004-12-22 14:59 ` Serge Polkovnikov 2004-12-22 15:00 ` Alexey I. Froloff 2004-12-22 15:43 ` [Comm] iptables vs ipchains [JT] Denis Kirienko 2004-12-22 15:00 ` [Comm] IA: iptables bolvanka, fixed version (was: iptables vs ipchains) Michael Shigorin 2004-12-22 16:22 ` Andrey Rahmatullin 2004-12-22 17:05 ` [Comm] dotfiles.com Michael Shigorin 2004-12-22 17:51 ` [Comm] IA: iptables bolvanka, fixed version (was: iptables vs ipchains) Maxim Tyurin 2004-12-22 15:30 ` Alexey S. Kuznetsov [this message] 2004-12-22 15:39 ` [Comm] iptables vs ipchains (was: Как настроить шлюз в инет?) Denis Kirienko
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=1744636369.20041222173031@vostok.net.ua \ --to=buster@vostok.net.ua \ --cc=community@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git