From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <gosha@zkb.ru>
Date: Mon, 1 Dec 2003 09:24:38 +0500
From: Gosha <gosha@zkb.ru>
To: community@altlinux.ru
Subject: Re: [Comm] Re: Linux Gate
Message-Id: <20031201092438.11ba7ab8.gosha@zkb.ru>
In-Reply-To: <20031130214656.GA10194@localhost.localdomain>
References: <3FC34DE5.90405@ricom.ru>
	<20031126075223.GC11169@localhost.localdomain>
	<3FC47526.1050302@ricom.ru>
	<20031126125615.GB25325@localhost.localdomain>
	<3FC4C09B.7000903@ricom.ru>
	<20031127030251.GF30675@localhost.localdomain>
	<1695420140.20031127103015@gnk.krasnoyarsk.ru>
	<20031127040452.GA1581@localhost.localdomain>
	<20031127080709.GH10424@osdn.org.ua>
	<20031130143237.GA21694@mrkooll.tdr.pibhe.com>
	<20031130214656.GA10194@localhost.localdomain>
Organization: JSC CB "Zlatkombank"
X-Mailer: Sylpheed version 0.8.8 (GTK+ 1.2.10; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.3
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 01 Dec 2003 04:24:39 -0000
Archived-At: <http://lore.altlinux.org/community/20031201092438.11ba7ab8.gosha@zkb.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Hi!
On Mon, 1 Dec 2003 00:46:56 +0300
Денис Смирнов <mithraen@freesource.info> wrote:

> On Sun, Nov 30, 2003 at 04:32:38PM +0200, Maxim Tyurin wrote:
> 
>  > Точно так? Чем NEW не угодил?
>  > может по 2-м правилам это расписать?
>  > -A INPUT -p TCP ! --syn -m state --state NEW -j DROP
>  > -A INPUT -p TCP -m state --state INVALID -j DROP
> 
> Если я правильно понимаю, то первое правило вообще не может сработать,

Срабатывает и еще как! Вот примерчик из лога:

$ sudo cat /var/log/iptables | grep syn
......
Dec  1 04:20:11 bgate kernel: New not syn:IN=eth2 OUT=eth1
SRC=61.129.81.6 DST=217.19.114.35 LEN=40 TOS=0x00 PREC=0x20 TTL=107
ID=50915 PROTO=TCP SPT=2258 DPT=34083 WINDOW=0 RES=0x00 ACK RST URGP=0

> а то что ты имел ввиду и есть то, что написано во второй строчке. 
> Или я неправильно понимаю логику iptables?


-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia