Опубликован (http://www.openbsd.org/faq/pf/ru/) перевод первой части документации к пакетному фильтру PF:
- В начале (http://www.openbsd.org/faq/pf/ru/config.html)
- Списки и Макросы (http://www.openbsd.org/faq/pf/ru/macros.html)
- Таблицы (http://www.openbsd.org/faq/pf/ru/tables.html)
- Фильтрация пакетов (http://www.openbsd.org/faq/pf/ru/filter.html)
- Преобразование сетевых адресов (http://www.openbsd.org/faq/pf/ru/nat.html)
- Перенаправление трафика (Проброс портов) (http://www.openbsd.org/faq/pf/ru/rdr.html)
- Сокращения для написания правил (http://www.openbsd.org/faq/pf/ru/shortcuts.html)URL: http://www.openbsd.org/faq/pf/ru/
Новость: http://www.opennet.me/opennews/art.shtml?num=22863
Ура! Это очень хорошо.
очень рад
недолго радовался. на русском языке только первый раздел,остльное все на великом, но не могучем английском:)
"В начале" - это "по-русски" точно также, как и "русско" и "по-русски" через Промпт.
Не знаю, что вам не нравится, но "в начале" это вполне по-русски.
http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/getti...
http://house.hcn-strela.ru/BSDCert/BSDA-course/apcs02.htmlКакая новость то ^_^
То ж новость жеж v-v
Извините, но боян.
Уже лет несколько как пользуюсь http://www.opennet.me/base/net/pf_faq.txt.html
а я несколько лет пользую это -> http://house.hcn-strela.ru/BSDCert/BSDA-course/apc.html
http://www.openbsd.org/faq/pf/ru/Не знаю, не знаю! А я рад за официальную документацию к моему любимому pf ;)
Тем более, что ее как правило не хватало на начальном этапе ознакомления с этим великолепным пакетным фильтром.
Сейчас конечно, она необходима, только наверное как подсказка, на русском.
оффициальная документация и какойто фак разные вещи
+1
Сам пользовался другими вышеприведенными ссылками, но поймите что ОТЛИЧНО что на оффсайте появляется по русском. Больше лучше чем меньше ;)
ИМХО появление русской документации на оф. сайте это огромный плюс к продукту. Если русскоязычная часть сайта openbsd будет развиваться, то это привлечет дополнительных пользователей.
на хабре есть запись
FRM:verwolfdotss
"к сожалению у pf есть проблемы с роутингом множественных подключений через GRE за нат!"
и далее некто
parta пишет
"почему восклицательный знак? проблемы не только с gre, но и с ftp, и c h323, и т.д.дело в том что это пакетный фильтр и с задачей фильтрации пакетов он справляется замечательно. nat'ы не основное для чего он нужен. я приверженец мнения «nat не нужен».
проблема с gre такова, что с несколько туннелей в один ойпи не пролазят. резонный вопрос, а зачем несколько туннелей в один ойпи? вобщем тут палка о двух концах. можно долго ныть о том какой плохой pf, а можно посмотреть в зеркало и попробовать таке повзрослеть… :\"
Вопрос! все же лучше тогда ффтыкать (учить) IPFW+inetd или все же pf умеет через pfctl нормально делать NAT??
>[оверквотинг удален]
>приверженец мнения «nat не нужен».
>
>проблема с gre такова, что с несколько туннелей в один ойпи не
>пролазят. резонный вопрос, а зачем несколько туннелей в один ойпи? вобщем
>тут палка о двух концах. можно долго ныть о том какой
>плохой pf, а можно посмотреть в зеркало и попробовать таке повзрослеть…
>:\"
>
>Вопрос! все же лучше тогда ффтыкать (учить) IPFW+inetd или все же pf
>умеет через pfctl нормально делать NAT??помоему здесь обсуждаеться тема руссификации pf, а не его особенностей работы
на правах оффтопика:
>>Вопрос! все же лучше тогда ффтыкать (учить) IPFW+inetd или все же pf умеет через pfctl нормально делать NAT??какое отношение к этому всему имеет бедный inetd ? либо ipfw + natd, либо есть nat в ipfw и есть ng_nat, еще есть ipnat. да и pf nat совсем не плох. h323 никто не умеет, потому как nat traversal платная штука, ftp и gre решается внешними программами. как-то вот так, да.
>h323 никто не умеет, потому как nat traversal платная штука, ftp и gre решается внешними программами. как-то вот так, да.*на правах холивара*
/lib/modules/2.6.18-128.2.1.el5xen/kernel/net/ipv4/netfilter/ip_conntrack_h323.ko
/lib/modules/2.6.18-128.2.1.el5xen/kernel/net/ipv4/netfilter/ip_nat_h323.koПодгрузил модуль - и спи спокойно. Аналогично FTP, IRC, SIP, etc...
если мне не изменяет память эту проблему решили в последней версии
всё это здорово, конечно. Надеюсь, переведут полностью. А мне пока ничего не мешает пользоваться английской версией
как всегда народу лень довести работу до конца.