Re: Активный FTP
Dmitry Baryshkov -> debian-russian@lists.debian.org @ Fri, 10 Mar 2006 16:31:35 +0300:
>> DB> В пределах таблицы да. В Вашем случае, все начинается в цепочке INPUT.
>> DB> Проверяется, что пакет на 20 или 21 порт и, если это не так,
>> DB> отбрасывается (Ведь Вы поставили -P INPUT DROP?).
>>
>> Ты чего-то не то прочел...
DB> Согласен, это я не прочитал, а додумал. Ибо если стоит не DROP, то
DB> зачем городить весь огород?
DROP стоит в конце цепочки INPUT, а не каждой вложенной. Покажи мне там
DROP до RELATED,ESTABLISHED. Можно неявный.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
Вам правду резать или кусочком?
Кнышев
Reply to: