Re: ipchains

[Герасимов Д.С. <matrix@podlipki.ru>]

Hello Зуев,

Wednesday, January 29, 2003, 8:11:45 AM, you wrote:

>>From bounce-debian-russian=matrix=podlipki.ru@lists.debian.org  Wed Jan 29 08:40:10 2003
ЗДА> Return-Path: <bounce-debian-russian=matrix=podlipki.ru@lists.debian.org>
ЗДА> Received: from murphy.debian.org (murphy.debian.org [65.125.64.134])
ЗДА>         by ns.podlipki.ru (8.9.3/8.9.3) with ESMTP id IAA23471
ЗДА>         for <matrix@podlipki.ru>; Wed, 29 Jan 2003 08:40:10 +0300
ЗДА> Received: from localhost (localhost [127.0.0.1])
ЗДА>         by murphy.debian.org (Postfix) with QMQP
ЗДА>         id 719F91F58D; Tue, 28 Jan 2003 23:25:47 -0600 (CST)
ЗДА> Old-Return-Path: <denis@ask.ru>
ЗДА> Received: from ask.ru (vpn.ask.ru [195.12.72.146])
ЗДА>         by murphy.debian.org (Postfix) with ESMTP id F040F1F432
ЗДА>         for <debian-russian@lists.debian.org>; Tue, 28 Jan 2003 23:11:49 -0600 (CST)
ЗДА> MIME-Version: 1.0
ЗДА> Content-Type: multipart/alternative;
ЗДА>         boundary="----_=_NextPart_001_01C2C754.EB162EB8"
ЗДА> Subject: ipchains
ЗДА> X-MimeOLE: Produced By Microsoft Exchange V6.0.6249.0
ЗДА> content-class: urn:content-classes:message
ЗДА> Date: Wed, 29 Jan 2003 10:11:45 +0500
ЗДА> Message-ID: <[🔎] 455EAAED919BC94782197251216B9647253FC8@ack-exchange.ask.ru>
ЗДА> X-MS-Has-Attach: 
ЗДА> X-MS-TNEF-Correlator: 
ЗДА> Thread-Topic: ipchains
ЗДА> Thread-Index: AcLHVOp2vLCuC/bATKKoXmLccXKMdw==
ЗДА> From: =?koi8-r?B?+tXF1yDkxc7J0yDhzMXL08HOxNLP18ne?= <denis@ask.ru>
ЗДА> To: <debian-russian@lists.debian.org>
ЗДА> X-Spam-Status: No, hits=3.5 required=4.0
ЗДА>         tests=HTML_FONT_FACE_CAPS,HTML_FONT_FACE_ODD,LINES_OF_YELLING,
ЗДА>               MIME_EXCESSIVE_QP,SPAM_PHRASE_00_01,SUPERLONG_LINE
ЗДА>         version=2.43
ЗДА> X-Spam-Level: ***
ЗДА> Resent-Message-ID: <JJMryC.A.urD.aX2N-@murphy>
ЗДА> Resent-From: debian-russian@lists.debian.org
ЗДА> X-Mailing-List: <debian-russian@lists.debian.org> archive/latest/19809
ЗДА> X-Loop: debian-russian@lists.debian.org
ЗДА> List-Post: <mailto:debian-russian@lists.debian.org>
ЗДА> List-Help: <mailto:debian-russian-request@lists.debian.org?subject=help>
ЗДА> List-Subscribe: <mailto:debian-russian-request@lists.debian.org?subject=subscribe>
ЗДА> List-Unsubscribe: <mailto:debian-russian-request@lists.debian.org?subject=unsubscribe>
ЗДА> Precedence: list
ЗДА> Resent-Sender: debian-russian-request@lists.debian.org
ЗДА> Resent-Date: Tue, 28 Jan 2003 23:25:47 -0600 (CST)
ЗДА> X-UIDL: 4248730c9f8641dc06e4e0f135c4b4ed

ЗДА> Привет!
 
ЗДА> Я правильно понимаю, что iptables - это более рулезная замена ipchains, но при этом не исключается использование ipchains? Дело в том, что у меня стоит ужасный Мандрейк 7.0, сто лет не
ЗДА> поддерживавшийся в совершенно ужасном состоянии при этом в весьма критичном месте. На нём работает система статистики траффика на основе ipchains (далее - Система). Хочется постаить Woodo и
ЗДА> после этого при необходимости её переделывать (её всё равно надо переделывать, она уже не адекватна). Если я переставлю Linux, а затем просто поставлю поверх существующую Систему - это прокатит?
 
ЗДА> Функции Системы следующие: есть админ, который разрешает пропустить определёное кол-во траффика с определённого IP (это Интернет-клуб). После пропуска этого кол-ва траффика система запрещает
ЗДА> дальнейшее его прохождение. И всё. У админа работает простенький графический клиент (есть исходники), который по UDP общается с сервером. На сервере - перловый скрипт, который слушает порт,
ЗДА> выполняет команды и ведёт учёт траффика. Всё. Всё просто и мне нравится, но всё же: есть ли аналогичные готовые системы?
 
ЗДА> Заранее спасибо!
 
ЗДА> ==
ЗДА> С уважением, Денис Зуев
ЗДА> Компания АСК, Екатеринбург
ЗДА> т. (3432) 71-44-44
ЗДА> ICQ#: 35177372

может да, а может нет. В ядре(2.4.x) должна быть поддержка ipchains,
кроме того если у Вас используются модули для маскарадинга, скажем для
ftp или icq то и они тоже потребуются. одним словом надо пробовать..
 



-- 
Best regards,
 Герасимов
          e-mail: matrix AT podlipki DOT ru
          icq:    26277841