https://www.opennet.ru/openforum/vsluhforumID3/67216.html Вышло (https://lists.netfilter.org/pipermail/netfilter-announce/2010/000152.html) обновление пакетного фильтра iptables 1.4.8 (http://www.iptables.org/projects/iptables/downloads.html#iptables-1.4.8) в который внесено 18 изменений (http://www.iptables.org/projects/iptables/files/changes-iptables-1.4.8.txt), среди которых:<br><br><br>- Поддержка новых возможностей Linux ядра 2.6.34;<br>- Исправлены проблемы при разборе параметров опции "--to-ports" в блоках REDIRECT и MASQUERADE;<br>- Налажена работа со слишком длинными именами chain/target/match;- Отмена ограничений, связанных с использованием цели MARK в mangle-таблицах;<br><br>- Добавлена man-страница для libxt_osf, модуля для определения (http://www.opennet.ru/tips/info/1694.shtml) типа операционной системы отправителя, на основе пассивного анализа транзитного трафика. В комплект также включена вспомогательная утилита nfnl_osf для загрузки таблицы сигнатур.<br><br>- Добавлено новое расширение "CT (http://permalink.gmane.org/gmane.comp.security....<br><br>URL: http://www.ipt https://www.opennet.ru/openforum/vsluhforumID3/67216.html#8 Sat, 22 May 2010 22:11:04 GMT SBC (англ. Session Border Controller &#8212; пограничный контроллер сессий) &#8212; оборудование операторского класса (программное или аппаратное), являющееся частью операторских NGN сетей. Пограничные контроллеры сессий выполняют целый ряд функций, необходимых не только для успешного и безопасного функционирования операторской сети, но и для стабильного развития операторского бизнеса - Wikipedja<br><br>Ну а если я не оператор ? :)<br>и почему сразу натить ?<br>у мну 2 телефона за натом - звонят на 1 номер - ваши действия ?<br> https://www.opennet.ru/openforum/vsluhforumID3/67216.html#7 Fri, 21 May 2010 20:04:07 GMT зачем натить sip? надо sbc использовать<br> https://www.opennet.ru/openforum/vsluhforumID3/67216.html#6 Fri, 21 May 2010 15:50:57 GMT ---man iptables, v1.4.6<br> MARK<br> This target is used to set the Netfilter mark value associated with the packet.<br> The target can only be used in the mangle table.<br>---<br><br>MARK used to be limited to the mangle table, but there was no real<br>restriction.<br><br>http://git.netfilter.org/cgi-bin/gitweb.cgi?p=iptables.git;a=commitdiff;h=c9be7f153f7bf112640057a0cb6108b686041029<br><br>:) man поравили.<br><br>PS: Кому там ещё чего подробнее, --&gt; сюда http://git.netfilter.org/cgi-bin/gitweb.cgi?p=iptables.git;a=log;h=refs/tags/v1.4.8<br> https://www.opennet.ru/openforum/vsluhforumID3/67216.html#5 Fri, 21 May 2010 15:42:38 GMT &gt;Отмена ограничений, связанных с использованием цели MARK в mangle-таблицах; <br><br>Тут то же поподробнее, какие именно ограничения?<br> https://www.opennet.ru/openforum/vsluhforumID3/67216.html#4 Fri, 21 May 2010 12:23:45 GMT &gt;&gt; Поддержка новых возможностей Linux ядра 2.6.34<br>&gt;С этого момента можно по-подробнее? <br><br>Netfilter<br> * nf_conntrack_sip: add T.38 FAX support (commit), add TCP support (commit)<br> * nf_conntrack: support conntrack templates (commit), add support for "conntrack zones" (commit)<br> * nf_nat_sip: add TCP support (commit)<br> * ctnetlink: add zone support (commit)<br> * ebtables: add CONFIG_COMPAT support (commit)<br> * xtables: add CT target (commit)<br><br>http://kernelnewbies.org/Linux_2_6_34#head-c0843b3b92137b18a7067abb58570d6ae2bfa7dc<br> https://www.opennet.ru/openforum/vsluhforumID3/67216.html#3 Fri, 21 May 2010 11:11:47 GMT &gt;пакетного фильтра iptables<br><br>И невдомек им, что стандартный пакетный фильтр linux называется netfilter и является частью ядра, а iptables - просто программа для управления им.<br> https://www.opennet.ru/openforum/vsluhforumID3/67216.html#2 Fri, 21 May 2010 10:32:11 GMT подробнее некуда,но и там нет ничего про новое ядро..<br>http://www.iptables.org/projects/iptables/files/changes-iptables-1.4.8.txt<br> https://www.opennet.ru/openforum/vsluhforumID3/67216.html#1 Fri, 21 May 2010 10:07:36 GMT &gt; Поддержка новых возможностей Linux ядра 2.6.34<br><br>С этого момента можно по-подробнее?<br>