From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <maksim@otstavnov.com>
From: Maksim Otstavnov <maksim@otstavnov.com>
X-Mailer: The Bat! (v1.46d) Educational
Organization: home office
X-Priority: 3 (Normal)
Message-ID: <626392371.20010323181759@otstavnov.com>
To: Alexandre Redko <mandrake-russian@linuxteam.iplabs.ru>
Subject: Re: [mdk-re] Robert L. Ziegler `Linux Firewalls'
In-reply-To: <000f01c0b372$58888700$0500000a@sasha>
References: <000f01c0b372$58888700$0500000a@sasha>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@linuxteam.iplabs.ru
Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru
X-BeenThere: mandrake-russian@linuxteam.iplabs.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@linuxteam.iplabs.ru
X-Reply-To: Maksim Otstavnov <maksim@otstavnov.com>
List-Help: <mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=help>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=subscribe>
List-Id: Mandrake/RE discussion list <mandrake-russian.linuxteam.iplabs.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Fri Mar 23 18:12:01 2001
X-Original-Date: Fri, 23 Mar 2001 18:17:59 +0300
Archived-At: <http://lore.altlinux.org/community/626392371.20010323181759@otstavnov.com/>
List-Archive: <http://lore.altlinux.org/community/>

Hello Alexandre,

Friday, March 23, 2001, 11:22:05 AM, you wrote:

AR> Добрый день!
AR> Сейчас изучаю помаленьку subj и наткнулся на такую вещь:
AR> "Некоторые диапазоны адресов зарезервированы IANA для использования в
AR> дальнейшем. Эти адреса не должны появляться в составе пакетов, передаваемых
AR> по Интернет. Поэтому следующий набор правил запрещает прохождение таких
AR> пакетов, справедливо считая их фальшивыми."

AR> Стал я добавлять приведенные в книге правила и все шло хорошо, пока я не
AR> дошел до следующего:

AR> ipchains -A input -i $EXTERNAL_INTERFACE -s 217.0.0.0/8 -j DENY -l

А есть ли у Зиглера ссылка на документ, в котором это описано? Что-то
я про 217 не помню (хотя лет семь сетки не тяну, и мог что-то забыть,
или что-то могло поменяться). Раньше это, кажется, был BCP5.

Если ссылки нет, можно, наверное, у него спросить.

-- 
-- Maksim