Re: ipchains

[Victor Wagner <vitus@ice.ru>]

On 2003.01.29 at 12:01:45 +0600, Ilya Palagin wrote:

> Зуев Денис Александрович wrote:
> >Привет!
> > 
> >Я правильно понимаю, что iptables - это более рулезная замена ipchains, 
> >но при этом не исключается использование ipchains? Дело в том, что у 
> Они не могут работать одновременно, по отдельности - без проблем (в 
> ядрах 2.4.*)

Да, разве? А мне не удалось обеспечить маскарадинг активного ftp
с использованием ipchains. На 2.2 работало, на 2.4 перестало.

Просто после загрузки ipchains.o ip_conntrack.o не грузился.

Пришлось срочно перелезать на iptables, после чего все стало даже еще
лучше чем раньше.

> >меня стоит ужасный Мандрейк 7.0, сто лет не поддерживавшийся в 
> ...
> >Если я переставлю Linux, а затем просто поставлю поверх существующую 
> >Систему - это прокатит?

Весьма вероятно. Только ядро надо ставить 2.2 последнее. Чтобы не
топтаться по тонким граблям совместимости между ipchains в 2.2 и 2.4.
Впрочем woody умеет и с тем и с другим ядром работать.


-- 
Victor Wagner			vitus@ice.ru
Chief Technical Officer		Office:7-(095)-748-53-88
Communiware.Net 		Home: 7-(095)-135-46-61
http://www.communiware.net      http://www.ice.ru/~vitus