From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <shrek@progroup.ru>
Message-ID: <3F781EEF.1070809@progroup.ru>
Date: Mon, 29 Sep 2003 16:00:47 +0400
From: Shrek <shrek@progroup.ru>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.4) Gecko/20030710
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] NAT & Kernel
References: <3F744BFE.000007.30571@camay.yandex.ru>	<200309261825.43532.ipalex@ferplast.com.ua>	<3F781963.5020302@progroup.ru>
	<3F781EE5.000001.25732@pantene.yandex.ru>
In-Reply-To: <3F781EE5.000001.25732@pantene.yandex.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 29 Sep 2003 12:04:37 -0000
Archived-At: <http://lore.altlinux.org/community/3F781EEF.1070809@progroup.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

unix9 пишет:

>>unix9 пишет:
>>
>>    
>>
>>>>В сообщении от 26 Сентябрь 2003 17:58 unix9 написал(a):
>>>>   
>>>>
>>>>        
>>>>
>>>>>>>Подскажите, поддерживает дефолтное ядро дистрибутива Мастер 2.2 нат?
>>>>>>>         
>>>>>>>
>>>>>>>              
>>>>>>>
>>>>>>В смысле для iptables? Поддерживает, я на нём не один шлюз в инет сделал.
>>>>>>       
>>>>>>
>>>>>>            
>>>>>>
>>>>>да, именно его я и имел ввиду, а функции файрволла он в полной мере
>>>>>поддерживает, с обеих сторон закрывает?
>>>>>     
>>>>>
>>>>>          
>>>>>
>>>>iptables - это инструмент для формирования правил фильтрации пакетов в ядре
>>>>собственнно фильтрацию выполняет ядро, а iptables сам по себе ничего не 
>>>>"закрывает" - правила нужно писать самому.
>>>>а делается это либо ручками (предпочтительнее, но только если хорошо знаешь 
>>>>что и как писать) или с помощью каких-нибудь front-end-ов, типа fwbuilder
>>>>   
>>>>
>>>>        
>>>>
>>>Из коробки у iptables  какие правила? Куда их надо записывать, чтобы при перезагрузке они были загружены?
>>> 
>>>
>>>      
>>>
>>никаких.
>>iptables-save, iptables-restore
>>я бы посоветовал взять у меня fwbuilder, но я так понимаю он работает 
>>только у меня :-)
>>    
>>
>
>А как можно у вас его забрать?
>  
>
ftp://212.13.100.3/pub/shrek/ALTLinux/master22/RPMS.master/

будут проблемы, открывай новый тред, пора бы с ним раз и навсегда 
разобраться