forum.opennet.ru

"Обсуждение пакетных фильтров"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Вышел iptables 1.3.8"	+/–
Сообщение от _Nick_ (??), 26-Июн-07, 11:27
>а iptables уже научилсо работать с таблицами? http://www.snowman.net/projects/ipt_recent/
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Обсуждение пакетных фильтров, opennews, 26-Июн-07, 03:08 [смотреть все]

эхклассный фаерволдо него думал, что ipfw рулит , _Nick_, 26-Июн-07, 03:08 (1)
Тролль начинающий, наивный - стремительно разпостраняюшийся вид троллей В Латин, ТинПу, 26-Июн-07, 04:13 (2) //
- пардоньте, вы о сабже iptables - это тролль где вы и что курите или вы о Тин, _Nick_, 26-Июн-07, 04:53 (3)
Рулит PF как ни крути , Аноним, 26-Июн-07, 05:47 (4) //
- он уже научилсо видить связь между разными TCP коннектами одной FTP сессии , _Nick_, 26-Июн-07, 06:33 (5) //
  - он в процессе - вот лет через 5 , troll, 26-Июн-07, 08:35 (6) //
    - угулет через пять они этот процесс наконецто переведут в RUNNING state и начнут , _Nick_, 26-Июн-07, 08:42 (7)
      - А типа, пять лет мне ждать без нормально работающего фиреволла , mov R0 1, 26-Июн-07, 14:10 (33)
А какие-нить более значимые аргументы имеются , Аноним, 26-Июн-07, 09:21 (8) //
- задача зарубить ВСЕ входящие коннекты ну, кроме каких-то стандартных портов, т, _Nick_, 26-Июн-07, 09:54 (9) //
  - Вообщето это пассивный режим называется - Но я бы тоже глянул как PF с этим сп, muhlik, 26-Июн-07, 10:30 (10) //
    - нетможет я плохо описал не было самоцелью но активный - это когда ты коннектишь, _Nick_, 26-Июн-07, 11:24 (16)
    - Представим что pf это может делать Как тогда изменится соотношение pf i, s_dog, 26-Июн-07, 11:27 (19)
      - А если б у бабушки был бы это был бы дедушка , mov R0 1, 26-Июн-07, 14:12 (34)
  - Вот все вам покажи да покажи Ну читай http openbsd org faq pf ftp htmlИ на , Аноним, 26-Июн-07, 15:34 (42) //
    - нашел специалистов по iptables ты бы еще цитату с негросайта дал iptables - , _Nick_, 26-Июн-07, 16:46 (49)
      - ну модуль-моулем, но вот как он будет трекать соединение в данном случае буде, Аноним, 26-Июн-07, 17:09 (53)
        
        Ессьно Да, проксирование Но в чем проблема Ведь это основополагающий принцип , _Nick_, 26-Июн-07, 17:50 (56)
        
        да дело не в скептицизме я лишь пытался сказать что решение применяемое в PF , Аноним, 26-Июн-07, 20:14 (62)
        
        да, согласен Естественно, PF ровно как и IPFW хватает за глаза на большинстве, _Nick_, 26-Июн-07, 21:00 (63)
    - ня а давайте для каждого протокола использовать юзерспейсовый костыль А ещё лу, Дохтур, 26-Июн-07, 22:56 (67)
http www openbsd org faq pf ftp html, Аноним, 26-Июн-07, 10:33 (11) //
- суперсистема This process acts to guide your FTP traffic through the NAT g, _Nick_, 26-Июн-07, 11:31 (20) //
  - Ваш сарказм явно не в тему FTP - откровенно устаревший протокол, созданный в, northbear, 26-Июн-07, 13:54 (31) //
    - возможноЛюблю обсуждать проблемы неЛинукса Эдакая война не на своей территории, _Nick_, 26-Июн-07, 16:21 (46)
      - Да причем тут Микрософт К чему ты его сюда приплел С чем именно ты не согласен, northbear, 26-Июн-07, 21:42 (64)
        
        С подходом мне не надо - никому не надо скажем так, просто старый зато намного , _Nick_, 27-Июн-07, 00:39 (74)
        
        И еще раз Где я говорил, что мне не надо Угу В ненагруженных системах да хо, northbear, 27-Июн-07, 07:44 (78)
        
        другие называют функционал кто прав меняетьсяно не когда наличиствет N независ, _Nick_, 27-Июн-07, 11:23 (82)
а iptables уже научилсо работать с таблицами , Аноним, 26-Июн-07, 10:42 (12) //
- http www snowman net projects ipt_recent , _Nick_, 26-Июн-07, 11:27 (18)
А как pf спарвляется с vpn сессиями, насколько мне помнится, он только одну чер, Илья, 26-Июн-07, 10:52 (13) //
- А что, простите, такое VPN PPTP, IPSEC, L2TP IPSEC, OpenVPN Или что другое , vpn, 26-Июн-07, 11:16 (14)
pptp из локалки, Илья, 26-Июн-07, 11:21 (15) //
- дык он если не ошибаюсь по GRE бегает, а уж его от-conntrack ать раньше и iptabl, vpn, 26-Июн-07, 11:25 (17) //
  - lsmodip_nat_proto_greip_nat_pptpip_conntrack_pptpip_conntrack_proto_greЕще вопр, Sampan, 26-Июн-07, 12:03 (21) //
    - Вообще-то, да работает ли при этом одновременно несколько pptp клиентов, цепляющ, vpn, 26-Июн-07, 13:07 (27)
      - Сдается мне, что ни когда так работать не будет Врожденное ограничение РРТР GR, Sampan, 26-Июн-07, 13:54 (32)
        
        на самом деле заголовок GRE пакета имеет Key LW Call ID Contains the Peer s , vpn, 26-Июн-07, 15:37 (44)
        
        Используется ли он на самом деле В заголовках IP пакетов есть много полей, кото, Sampan, 26-Июн-07, 22:31 (66)
        
        Очень может быть Но если оно действително не используется - может возможно ка, vpn, 27-Июн-07, 13:08 (85)
  - Не сей час и некогда он не бегал по GRE , kukan, 26-Июн-07, 17:47 (55) //
    - RTFM PPTP всегда ездил по TCP управление GRE данные , Alexander Motin, 27-Июн-07, 00:02 (71)
В продолжение темы iptables vs ipfwКогда ipfw научится делать так iptables -A IN, Sampan, 26-Июн-07, 12:10 (22) //
- Производительность данного правила сомнительна, если оно берет всегда свежие дан, SunTech, 26-Июн-07, 12:23 (23) //
  - Не только по Украине и России, а по всем распределенным адресам мира ls -l var , Sampan, 26-Июн-07, 12:34 (24) //
    - ipset - намного правильнее Это данные надо в памяти держить , Аноним, 26-Июн-07, 12:47 (25)
      - Дисковый кэш нас уже не устраивает , Sampan, 26-Июн-07, 13:40 (30)
CISCO придумала засунуть в IP-фильтр инспекцию протоколов и с тех пор началась г, belkin, 26-Июн-07, 13:13 (28) //
- не совсем по тебе, но это придумала фирма Check Point , mimo prohodil, 26-Июн-07, 13:36 (29) //
  - если не ошибаюсь, зовётся всё это nat traversal и состоит в инкапсуляции в udp-п, Дохтур, 26-Июн-07, 23:08 (70)
- Поддерживаю на все 100000 золотые слова, alk, 26-Июн-07, 14:35 (36)
- Вообще режимы ftp позволяют перемещать данные с сервера на сервер , Аноним, 26-Июн-07, 14:36 (37)
- А вот не всегда Головному офису крупной Бельгийской конторы начхать на проблемы, Sampan, 26-Июн-07, 14:54 (38) //
  - хороший повод проэскалировать, не правда ли , alteleid, 26-Июн-07, 15:37 (43)
  - В данном случае проблема организационная московского инженера не предупредили ч, belkin, 26-Июн-07, 16:18 (45) //
    - Белко, где ты такие пастбища берешь подумай столько бы народу было без инета отм, _Nick_, 26-Июн-07, 16:53 (50)
  - Может я не до конца понял, но у меня успешно бегают несколько пптп сессий через , Redacid, 26-Июн-07, 16:31 (47) //
    - ключ ко всему - natd Он на libalias и нормально умеет работать с pptp , Дохтур, 26-Июн-07, 23:04 (68)
  - гы не повеЗЛО ну а вообще ж виновник то кто распространения это недопротокол, _Nick_, 26-Июн-07, 16:35 (48) //
    - А по-моему виновник в этом NAT ибо он является самым настоящим сетевым хаком, пр, belkin, 26-Июн-07, 17:02 (52)
      - тебе вредно раниматься IT причем вредно именно для нее любой хак, делающий с, _Nick_, 26-Июн-07, 17:21 (54)
    - Куда больше в данном случае всегда найдется Случай такой Пока работал над PPTP , Alexander Motin, 27-Июн-07, 00:35 (72)
  - Поставьте им di-804hv или любой другой длинковский роутер 800-й серии Он умее, Аноним, 26-Июн-07, 16:53 (51) //
    - За совет про D-Link спасибо, конечно Только проблема решилась проще На линуксе, Sampan, 26-Июн-07, 22:20 (65)
    - внутри таких вот длинков, как правило, linux Как и внутри всяких ZyWall , Дохтур, 26-Июн-07, 23:05 (69)
  - И нет не какого объединения локалок Такого не быват ну разве что в прошлом , kukan, 26-Июн-07, 17:53 (57)
  - Обалдеть И одновременно тут же крансоглазики пытаются унизить FreeBSD У меня с, dravor, 27-Июн-07, 00:36 (73) //
    - Да чего там унижать sip h 323 irc dcc tftp и приплыли вот и сидите на жалких 2, Дохтур, 27-Июн-07, 01:01 (75)
      - Для желающих 100мбит есть его netgraph версия по имени ng_nat , Alexander Motin, 27-Июн-07, 01:07 (76)
        
        угу ещё в 7ке nat в ipfw Только у ng_nat есть минус - несколько нетривиальны, Дохтур, 27-Июн-07, 13:48 (86)
        
        Ну это по вкусу Это все тот-же libalias в ядре, что и в случае ng_nat В связке , Alexander Motin, 27-Июн-07, 14:36 (87)
    - Ворвался Увидел знакомые слова Читать тред некогда - надо срочно свое слово вс, Sampan, 27-Июн-07, 02:43 (77)
А что мешает повесить отвести под пассивный фтп диапазон портов где то за 64000 , Oles, 26-Июн-07, 18:11 (58) //
- - безопасность- спорт- изначальное условие ну это так, для сугреву , _Nick_, 26-Июн-07, 18:31 (60) //
  - А можно real-life проблему И где тут реально проблемы с безопасностью , don_oles, 27-Июн-07, 10:16 (80) //
    - спорт видел это не жизненноважный пример, конечно так что не баисьбольше досту, _Nick_, 27-Июн-07, 11:27 (84)
Да, кстати, на фтп сайт который не работает в пассиве я просто не пойду Это его, Oles, 26-Июн-07, 18:15 (59) //
- конечно ж не пойдешь ибо некак Dлибо придеццо ж опу выставлять в сетку на вр, _Nick_, 26-Июн-07, 18:31 (61) //
  - Зачем Stateful фильтрацию для кого придумали Если на данный хост установлена, ram_scan, 27-Июн-07, 07:59 (79) //
    - это все равно открывает больше доступа к твоему хосту, чем нужно С этого хоста н, _Nick_, 27-Июн-07, 11:25 (83)
  - Я уже давно по фтп никуда не хожу Меня вообще удивляет что до сих пор есть тако, don_oles, 27-Июн-07, 10:18 (81)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру