From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 1 Dec 2003 14:17:01 +0300 From: =?koi8-r?B?5MXOydMg883J0s7P1w==?= To: community@altlinux.ru Message-ID: <20031201111701.GA12447@localhost.localdomain> References: <3FC47526.1050302@ricom.ru> <20031126125615.GB25325@localhost.localdomain> <3FC4C09B.7000903@ricom.ru> <20031127030251.GF30675@localhost.localdomain> <1695420140.20031127103015@gnk.krasnoyarsk.ru> <20031127040452.GA1581@localhost.localdomain> <20031127080709.GH10424@osdn.org.ua> <20031130143237.GA21694@mrkooll.tdr.pibhe.com> <20031130214656.GA10194@localhost.localdomain> <20031201075212.GA7889@mrkooll.tdr.pibhe.com> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <20031201075212.GA7889@mrkooll.tdr.pibhe.com> Subject: [Comm] Re: Linux Gate X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 01 Dec 2003 18:03:17 -0000 Archived-At: List-Archive: List-Post: On Mon, Dec 01, 2003 at 09:52:12AM +0200, Maxim Tyurin wrote: >> Если я правильно понимаю, то первое правило вообще не может сработать, а >> то что ты имел ввиду и есть то, что написано во второй строчке. Или я >> неправильно понимаю логику iptables? > Видать неправильно понимаете ;) > Точнее не iptables, а TCP/IP > NEW и Syn это разные флаги. Опаньки. _Флага_ NEW, AFAIK, вообще не существует. Или мне пора садиться читать FM? NEW это, насколько я понимаю, некий _виртуальный_ параметр, который каким-то образом формируется модулем state. Только вот каким именно, и чем он отличается от INVALID я не понимаю. -- С уважением, Денис http://freesource.info