From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vyt@vzljot.ru>
Message-ID: <3D86E269.6020708@vzljot.ru>
Date: Tue, 17 Sep 2002 12:06:01 +0400
From: Vitaly Ostanin <vyt@vzljot.ru>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.0.0) Gecko/20020624
X-Accept-Language: ru, en
MIME-Version: 1.0
To: sisyphus@altlinux.ru
References: <20020916112300.GC12690@kadath.pm.ramax.spb.ru> <20020916230336.5040dc15.taf@utaf.ilim.ru> <20020916141840.GA23674@kadath.pm.ramax.spb.ru>
X-Enigmail-Version: 0.62.1.0
X-Enigmail-Supports: pgp-inline, pgp-mime
Content-Type: multipart/signed; micalg=pgp-sha1;
 protocol="application/pgp-signature";
 boundary="------------enig59B18F7E191588FBB70D47F0"
Subject: [sisyphus] Re: iptables -j REJECT
Sender: sisyphus-admin@altlinux.ru
Errors-To: sisyphus-admin@altlinux.ru
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.0.13
Precedence: bulk
Reply-To: sisyphus@altlinux.ru
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Id: <sisyphus.altlinux.ru>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
List-Archive: <http://altlinux.ru/pipermail/sisyphus/>
Archived-At: <http://lore.altlinux.org/sisyphus/3D86E269.6020708@vzljot.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

The following is an OpenPGP/MIME signed message
created by Enigmail/Mozilla, following RFC 2440 and RFC 2015
--------------enig59B18F7E191588FBB70D47F0
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit

Igor Homyakov пишет:
> On Mon, Sep 16, 2002 at 11:03:36PM +0900, Alexei Takaseev wrote:
> 
>>А по-моему, REJECT работает только на цепочках INPUT и OUTPUT.
>>Для FORWARD только DENY
> 
> 'man iptables' другого мнения 

-j REJECT в iptables должен работать и работал именно до 
обновления до 2.4.19-alt0.3-stable-up. Кстати, я об этом уже 
писал, когда на новое ядро ругались :)

# lsmod|grep ip
ipt_REJECT              2712   0  (autoclean)
iptable_filter          1604   1  (autoclean)
ip_tables              10648   2  [ipt_REJECT iptable_filter]

iptables-1.2.6a-alt1

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

--------------enig59B18F7E191588FBB70D47F0
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQE9huJud6sY3eC5PjQRAmfPAJ9og7MoErkgT0/PvDM3ggBHNlzbFgCgmi2k
c2ZreguBpznuSAe3cplG3Mc=
=qUFY
-----END PGP SIGNATURE-----

--------------enig59B18F7E191588FBB70D47F0--