From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: "Mikhail Nikitin" Subject: Re: [mdk-re] Re: [mdk-re] ipchains -- =?KOI8-R?Q?=C4=D5=D2=C1=C3=CB=C9=CA_=D7=CF=D0=D2_=CF=D3_:-/?= To: mandrake-russian@linuxteam.iplabs.ru X-Mailer: CommuniGate Pro Web Mailer v.3.4.2 Message-ID: In-Reply-To: <20010323191441.2b673619.vyt@vzljot.ru> MIME-Version: 1.0 Content-Type: text/plain; charset="KOI8-R" Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@linuxteam.iplabs.ru Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru X-BeenThere: mandrake-russian@linuxteam.iplabs.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@linuxteam.iplabs.ru List-Help: List-Post: List-Subscribe: , List-Id: Mandrake/RE discussion list List-Unsubscribe: , List-Archive: Date: Sat Mar 24 00:04:00 2001 X-Original-Date: Sat, 24 Mar 2001 00:08:22 +0300 Archived-At: List-Archive: > > AP> > Что кернел сделает, если к нему на input придет > пакет, который не > > AP> > попадает ни в одно из имеющихся "подмножеств"?? > > AP> > > > AP> В Этом подмножестве есть правило default > > AP> по которому обрабатываются пакеты не попадают в > другие подмножества Там есть такая опция -P которая задает default-policy для фильтрации пакета в цепочке. Но с выходом 2.4 + iptables это все теряет смысл - ядро 2.2.x - устарело морально хотя бы по части netfilter