From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <alex@reutman.ru>
Message-ID: <452BC8A3.5000006@reutman.ru>
Date: Tue, 10 Oct 2006 20:21:55 +0400
From: =?KOI8-R?Q?=E1=CC=C5=CB=D3=C5=CA_=F3=C9=C4=CF=D2=CF=D7?=
	<alex@reutman.ru>
User-Agent: Thunderbird 1.5.0.7 (Windows/20060909)
MIME-Version: 1.0
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <45261675.9050506@reutman.ru>	<200610061244.40871.ashen@nsrz.ru>	<59387b920610060308t393b7c6dq717aeb6665450e1d@mail.gmail.com>	<200610061408.12475.ashen@nsrz.ru>	<45263195.8010505@reutman.ru>	<452672EC.4080003@stc.donpac.ru>	<452B260A.2000703@reutman.ru>	<452B32F3.6090703@stc.donpac.ru>	<452B332D.9020502@reutman.ru>	<20061010122445.25fd3115@hj.acoustics.ru>
	<452BC492.1050604@reutman.ru>
In-Reply-To: <452BC492.1050604@reutman.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-Antivirus: avast! (VPS 0641-0, 10.10.2006), Outbound message
X-Antivirus-Status: Clean
Subject: Re: [Sysadmins] =?koi8-r?b?/sXNINPeydTB1Ngg1NLBxsbJyz8=?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 10 Oct 2006 16:21:54 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/452BC8A3.5000006@reutman.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

У меня тут возник ещё вопрос, не знаю, есть ли на него решение....
из iptables в ulog попадает например пакет
xxx.xxx.xxx.xxx : 5190 -> yyy.yyy.yyy.yyy : 5222 - столько-то байт
как-то понять, это xxx.xxx.xxx.xxx лезет на джаббер-сервер 
yyy.yyy.yyy.yyy или
асечный сервер ххх.ххх.ххх.ххх отвечает клиенту yyy.yyy.yyy.yyy ?