Re: iptables string matching
В сообщении от Sunday 03 August 2008 00:59:17 Stanislav Kruchinin написал(а):
> > просто возникла необходимость разрешить на фаерволе (на котором зарезаны
> > все исходящие пакеты кроме ESTABLISHED) доступ к гуглу. не перечислять же
> > все его ip...
>
> Надо именно перечислять, иначе работать не будет. В служебных пакетах (с
> флагами SYN, ACK), которые необходимы для установки и поддержания
> TCP-соединения, строки google.com нет.
>
> > -- реклама -----------------------------------------------------------
> > Хочеш пошту, качку, чати? Треба Волю п?дключати http://volia.com/internet
>
> Не хочу.
Ясно, спасибо
Reply to: