From: Denis Kirienko <kirienko@mccme.ru>
To: community@altlinux.ru
Subject: Re: [Comm] iptables vs ipchains (was: Как настроить шлюз в инет?)
Date: Wed, 22 Dec 2004 18:39:56 +0300
Message-ID: <20041222183956.6efd40d4.kirienko@mccme.ru> (raw)
In-Reply-To: <1744636369.20041222173031@vostok.net.ua>
Получил Wed, 22 Dec 2004 17:30:31 +0200 от Alexey S. Kuznetsov
следующее письмо:
> >> >>Пусть человек начнёт с самого начала, потом будет переходить
> >> >>на более новые шняги :-)
> >> >Смысл?
> >> Нужно понимать концепцию, а не тупо заучивать комманды. Я
> >> считаю, что нужно знать и старые версии софта и новые.
>
> > Дружище, объясните мне, тупому, какая-такая концепция в ipchains
> > и в чём смысл использовать его (уж ipfwadm тогда) под
> > современными ядрами, помимо быстрого портирования (и то есть
> > нюансы вроде различного поведения ipchains -L -z под 2.2 и 2.4)?
>
> > Я вот скажу, что нормальный файрвол построить на iptables --
> > гораздо меньше головной боли и куда эффективней, чем на ipchains
> > и предыдущем ipfwadm -- уже благодаря statefullness, бишь тому,
> > что можно ссылаться на соединения, например, сказав "принимать
> > ответы на то, что инициировано от нас".
>
> да я ж не спорю, что iptables круче и более наворочен, просто
> человек спросилд, я подумал, то пусть начнёт с ipchains, потому что
> он легче для восприятия (если он не работал раньше с этими
> фаерволами), а потом, если захочет, переходит на iptables. У меня
> всё.
Как начавший тему, предлагаю данную holy war прекратить.
Я для себя выбор сделал.
--
Денис
prev parent reply other threads:[~2004-12-22 15:39 UTC|newest]
Thread overview: 35+ messages / expand[flat|nested] mbox.gz Atom feed top
2004-12-16 16:15 [Comm] Как настроить шлюз в инет? Denis Kirienko
2004-12-16 16:29 ` Jury Levykin
2004-12-16 16:43 ` Denis Kirienko
2004-12-16 17:03 ` Denis Kirienko
2004-12-16 20:34 ` Jury Levykin
2004-12-16 20:43 ` Denis Kirienko
2004-12-16 16:30 ` Alexey S. Kuznetsov
2004-12-16 16:35 ` Jury Levykin
2004-12-16 20:08 ` Re[2]: " Alexey S. Kuznetsov
2004-12-16 19:28 ` Sergey Vlasov
2004-12-17 5:59 ` Mike Lykov
2004-12-17 6:15 ` Шишков Евгений
2004-12-17 11:20 ` Re[2]: " Alexey S. Kuznetsov
2004-12-20 15:03 ` Andrey Rahmatullin
2004-12-20 16:28 ` [Comm] " Michael Shigorin
2004-12-20 22:33 ` [Comm] " Alexey S. Kuznetsov
2004-12-20 20:50 ` Denis Kirienko
2004-12-20 23:19 ` Alexey S. Kuznetsov
2004-12-22 13:49 ` [Comm] " Michael Shigorin
2004-12-21 9:55 ` [Comm] " Oleg Shulga
2004-12-21 5:01 ` Mike Lykov
2004-12-22 13:49 ` [Comm] iptables vs ipchains (was: Как настроить шлюз в инет?) Michael Shigorin
2004-12-22 14:13 ` [Comm] iptables vs ipchains Andriy Dobrovol's'kii
2004-12-22 14:25 ` Alexey Morsov
2004-12-22 14:47 ` Serge Polkovnikov
2004-12-22 14:53 ` Igor Solovyov
2004-12-22 14:59 ` Serge Polkovnikov
2004-12-22 15:00 ` Alexey I. Froloff
2004-12-22 15:43 ` [Comm] iptables vs ipchains [JT] Denis Kirienko
2004-12-22 15:00 ` [Comm] IA: iptables bolvanka, fixed version (was: iptables vs ipchains) Michael Shigorin
2004-12-22 16:22 ` Andrey Rahmatullin
2004-12-22 17:05 ` [Comm] dotfiles.com Michael Shigorin
2004-12-22 17:51 ` [Comm] IA: iptables bolvanka, fixed version (was: iptables vs ipchains) Maxim Tyurin
2004-12-22 15:30 ` [Comm] iptables vs ipchains (was: Как настроить шлюз в инет?) Alexey S. Kuznetsov
2004-12-22 15:39 ` Denis Kirienko [this message]
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20041222183956.6efd40d4.kirienko@mccme.ru \
--to=kirienko@mccme.ru \
--cc=community@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git