[Sysadmins] knockd на нескольких интерфейсах

[Sysadmins] knockd на нескольких интерфейсах

[Olvin]

На машинке два интерфейса (вообще говоря, может ещё один-два появится). 
Один из них - ppp. Хотелось бы, чтобы knockd слушал все интерфейсы, а не 
какой-то один. Как это сделать? Запускать несколько экземпляров knockd? 
Или можно как-то по другому? Планируются ли такие изменения скриптов 
запуска knockd в ALT?

Re: [Sysadmins] knockd на нескольких интерфейсах

[Michael Shigorin]

On Thu, Jan 17, 2008 at 01:02:36PM +0200, Olvin wrote:
> На машинке два интерфейса (вообще говоря, может ещё один-два
> появится).  Один из них - ppp.

Можно запускать на нём knockd из /etc/ppp/ip-up.d/
(гасить/закрывать, соответственно, в ip-down.d/).

> Хотелось бы, чтобы knockd слушал все интерфейсы, а не какой-то
> один. Как это сделать? Запускать несколько экземпляров knockd?
> Или можно как-то по другому?  Планируются ли такие изменения
> скриптов запуска knockd в ALT?

Мной -- нет, поскольку существующее поведение устраивает;
принимаю патчи, также могу и передать пакет в хорошие руки.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] knockd на нескольких интерфейсах

[Olvin]

Michael Shigorin пишет:
>> На машинке два интерфейса (вообще говоря, может ещё один-два
>> появится).  Один из них - ppp.
> Можно запускать на нём knockd из /etc/ppp/ip-up.d/
> (гасить/закрывать, соответственно, в ip-down.d/).

А... В смысле, не пользоваться сервисом knockd, а пускать прямо так 
демона с соответствующими параметрами командной строки и нужным 
конфигом? А что - надо попробовать...

Re: [Sysadmins] knockd на нескольких интерфейсах

[Michael Shigorin]

On Fri, Jan 18, 2008 at 03:36:02PM +0200, Olvin wrote:
> >>На машинке два интерфейса (вообще говоря, может ещё один-два
> >>появится).  Один из них - ppp.
> >Можно запускать на нём knockd из /etc/ppp/ip-up.d/
> >(гасить/закрывать, соответственно, в ip-down.d/).
> А... В смысле, не пользоваться сервисом knockd, а пускать прямо
> так демона с соответствующими параметрами командной строки и
> нужным конфигом? А что - надо попробовать...

Ну как удобно :)  Я ж не настаиваю, что пакетный инитскрипт --
единственно правильный способ.

Но интересные и не сильно частные варианты предлагаю присылать,
можно сделать contrib :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/