Re: загрузка правил iptables
В Птн, 27/02/2009 в 17:49 +0300, Victor Wagner пишет:
> On 2009.02.27 at 16:28:29 +0200, Покотиленко Костик wrote:
>
> > > вроде как не необходимо) можно привести _реальный_ пример, где ferm, по
> > > твоему мнению, выигрывает у прямого применения iptables?
> > >
> > > Потому как в моих файрволах мне не видно, что можно заметно улучшить в
> > > языке, не ослабляя выразительных возможностей...
> >
> > Это не реально. В элементарной ситуации может ferm и проще, но в боевых
> > условиях в итоге придётся 2 инструмента изучать. Ситуация быстро
> > сведётся к такой задаче: "Как заставить ferm сделать так, чтобы в
> > iptables получить ...".
>
> Ну, вообще говоря это не значит что ferm - инструмент бесполезный.
> Если умеешь его заставить "сделать так, чтобы..." это может оказаться
> удобнее и эффективнее непосредственной работы с таблицами iptables
Никто не говорил, что ferm - инструмент бесполезный. Но в сложных
задачах лучше сразу сказать iptables что тебе надо, не переводя эту
команду с языка оригинала в язык ferm чтоб он его обратно перевёл.
--
Покотиленко Костик <casper@meteor.dp.ua>
Reply to: