[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: загрузка правил iptables



On 2009.02.27 at 16:28:29 +0200, Покотиленко Костик wrote:

> > вроде как не необходимо) можно привести _реальный_ пример, где ferm, по
> > твоему мнению, выигрывает у прямого применения iptables?
> > 
> > Потому как в моих файрволах мне не видно, что можно заметно улучшить в
> > языке, не ослабляя выразительных возможностей...
> 
> Это не реально. В элементарной ситуации может ferm и проще, но в боевых
> условиях в итоге придётся 2 инструмента изучать. Ситуация быстро
> сведётся к такой задаче: "Как заставить ferm сделать так, чтобы в
> iptables получить ...".

Ну, вообще говоря это не значит что ferm - инструмент бесполезный.
Если умеешь его заставить "сделать так, чтобы..." это может оказаться
удобнее и эффективнее непосредственной работы с таблицами iptables


Reply to: