From: "Dmitriy L. Kruglikov" <Dmitriy.Kruglikov@orionagro.com.ua>
To: ALT Linux Community <community@lists.altlinux.org>
Subject: Re: [Comm] ftp пассивный режим и iptables
Date: Thu, 9 Nov 2006 18:14:17 +0200
Message-ID: <20061109181417.5d4b60e1@shadow.orionagro.com.ua> (raw)
In-Reply-To: <45535179.8060501@boudnik.kiev.ua>
На календаре было: Четверг, 09 Ноябрь 2006 года,
Sergei Boudnik писал(а) в сообщении:
SB == Sergei Boudnik
SB> Это лишнее
SB> > $IPTABLES -A INPUT -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT
SB> >
Не согласен ...
Эта строка позволяет сразу же разрешать уже открытые (ранее проверенные цепочками правил)
соединения или соединения, открываемые из уже разрешенных ...
Как минимум, нет необходимости еще раз проходить по всем цепочкам правил ...
Эту строку рекомендуют размещать ближе к началу цепочек ...
--
Best regards,
Dmitriy L. Kruglikov .--.
Dmitriy.Kruglikov_at_orionagro.com.ua |@_@ |
DKR6-RIPE |!_/ |
ICQ# 13047326 // \ \
XMPP:dkr6@jabber.ru (| | )
/'\_ _/`\
Powered by Linux \___)=(___/
-- Мысль --
СОВЕТ ПО БОРЬБЕ С ОШИБКАМИ
До начала работы над проектом следует тщательно продумать все
необходимые ошибки и связи между ними. Это значительно упростит работу
над ошибками в самом проекте.
next prev parent reply other threads:[~2006-11-09 16:14 UTC|newest]
Thread overview: 10+ messages / expand[flat|nested] mbox.gz Atom feed top
2006-11-09 15:15 Igo
2006-11-09 16:04 ` Sergei Boudnik
2006-11-09 16:14 ` Dmitriy L. Kruglikov [this message]
2006-11-09 16:46 ` Sergei Boudnik
2006-11-09 16:52 ` Dmitriy L. Kruglikov
2006-11-09 18:04 ` Sergei Boudnik
2006-11-09 16:48 ` Maxim Tyurin
2006-11-09 17:03 ` Andrii Dobrovol`s`kii
2006-11-09 18:15 ` Sergei Boudnik
2006-11-14 17:20 ` Anton Gorlov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20061109181417.5d4b60e1@shadow.orionagro.com.ua \
--to=dmitriy.kruglikov@orionagro.com.ua \
--cc=community@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git