[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: iptables string matching



В сообщении от Sunday 03 August 2008 00:59:17 Stanislav Kruchinin написал(а):
> > просто возникла необходимость разрешить на фаерволе (на котором зарезаны
> > все исходящие пакеты кроме ESTABLISHED) доступ к гуглу. не перечислять же
> > все его ip...
>
> Надо именно перечислять, иначе работать не будет. В служебных пакетах (с
> флагами SYN, ACK), которые необходимы для установки и поддержания
> TCP-соединения, строки google.com нет.
>
> > -- реклама -----------------------------------------------------------
> > Хочеш пошту, качку, чати? Треба Волю п?дключати http://volia.com/internet
>
> Не хочу.

Ясно, спасибо

Reply to: