From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mrkooll@mrkooll.tdr.pibhe.com>
Date: Tue, 12 Aug 2003 09:51:56 +0300
From: Maxim Tyurin <mrkooll@tdr.pibhe.com>
To: "community@altlinux.ru" <community@altlinux.ru>
Subject: Re: [Comm] Firewall (iptables)
Message-ID: <20030812065156.GC1316@mrkooll.tdr.pibhe.com>
Mail-Followup-To: "community@altlinux.ru" <community@altlinux.ru>
References: <3F3796E6.6060500@net80.sv.ru>
	<20030811135320.GB14994@mrkooll.tdr.pibhe.com>
	<20030811140203.GF10478@kiev-online.net>
	<20030811144404.GD14994@mrkooll.tdr.pibhe.com>
	<20030811145601.GI10478@kiev-online.net>
	<20030811150450.GE14994@mrkooll.tdr.pibhe.com>
	<20030812054353.GA2073@kiev-online.net>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20030812054353.GA2073@kiev-online.net>
User-Agent: Mutt/1.4.1i
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Tue, 12 Aug 2003 06:51:59 -0000
Archived-At: <http://lore.altlinux.org/community/20030812065156.GC1316@mrkooll.tdr.pibhe.com/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Tue, Aug 12, 2003 at 08:43:53AM +0300, Dmytro O. Redchuk wrote:
<scip>
> > > Кстати, а что тогда значит этот all?
> > > (ну нет под рукой исходников ядра с документацией..)
> > 
> > Есть 2 Echo 
> > Echo Reply (ICMP type 0)
> > и Echo request (ICMP type 8)
> > Смотреть опять-же в iptables-tutorial :)
> Это я тоже знаю :-)
> 
> Я просто спросил, что значит all.
> all but icmp[dest-unreach][*] ?
> all but icmp echo-reply ?

reply судя по поведению :)

> 
> Мне это -- просто любопытно,
> я сейчас такими не увлекаюсь (надо будет -- найду, разумеется).
> 
> Но, может, Вам не трудно ответить?-) Раз уж мы об этом говорим...
> 
> 
> ps. А почему echo "1" > /proc ....
>     а не echo "net.ipv4.icmp_echo_ignore_all = 0" >> /etc/sysctl.conf
>     ??-)

Удобнее мне так. Если много параметров менять - тогда в sysctl.conf
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com