From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@fly.osdn.org.ua>
Date: Wed, 14 Mar 2007 09:29:29 +0200
From: Michael Shigorin <mike@osdn.org.ua>
To: ALT Linux Sisyphus discussion list <sisyphus@lists.altlinux.org>
Message-ID: <20070314072929.GL1421@osdn.org.ua>
Mail-Followup-To: ALT Linux Sisyphus discussion list
	<sisyphus@lists.altlinux.org>
References: <45F21D65.9080003@gmail.com> <45F6529B.1040608@rambler.ru>
	<45F65314.3090204@eva.dp.ua> <45F658EE.6090706@rambler.ru>
	<45F65A3C.6060208@eva.dp.ua> <45F65F99.1080807@rambler.ru>
	<45F660C7.1070207@eva.dp.ua>
	<20070313211501.GQ1441@osdn.org.ua> <45F73110.50406@gmail.com>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <45F73110.50406@gmail.com>
User-Agent: Mutt/1.4.2.1i
Subject: Re: [sisyphus] =?koi8-r?b?1NLFwtXF1NPRINTF09TJ0s/Xwc7JxTogZXRjbmV0?=
	=?koi8-r?b?IDAuOC42IGV4cGVyaW1lbnRhbCBicmFuY2g=?=
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: shigorin@gmail.com,
	ALT Linux Sisyphus discussion list <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 14 Mar 2007 07:29:36 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/20070314072929.GL1421@osdn.org.ua/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

On Wed, Mar 14, 2007 at 01:17:36AM +0200, Andrew Kornilov wrote:
> Если к релизу Денис согласиться поставить CONFIG_FW=yes по
> умолчанию (вроде уже прошло проверку временем), то придется,
> наверное, ставить зависимость на все *tables в основной пакет.

Зачем?  Если отвязать (условным исполнением), то получится более
логичное использование -- кому что надо, тот то и доставляет.

> Кстати, iptables будет запускаться только если CONFIG_IPV4=yes,
> для ip6tables, соответственно, при CONFIG_IPV6=yes. Тут все еще
> обсуждаемый вопрос. Можно убрать из интерфейса default пустые
> шаблоны ("рыбу", так сказать) для *tables, тогда тоже ничего
> запускать не будет. Черт его знает, где тут золотая середина :(

Главное -- продумать такой вопрос, как "у меня уже используется
service iptables, я обновил etcnet и...".  Бишь чтоб не делало 
-F или там -Z, если всё уже настроено.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/