The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Новая версия iptables v1.3.0"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Новая версия iptables v1.3.0"
Сообщение от opennews (??) on 14-Фев-05, 13:24 
Анонсирован (http://www.netfilter.org/news.html#2005-02-12) выход "major" пакетного фильтра  iptables.


Кроме многочисленных исправлений ошибок, практически полностью переписана библиотека libiptc, включена обработки переменной окружения IPTABLES_LIB_DIR, в libipt_LOG добавлена опция "--log-uid", в libipt_ROUTE - "--tee".

URL: http://www.netfilter.org/news.html#2005-02-12
Новость: http://www.opennet.me/opennews/art.shtml?num=5065

Cообщить модератору | Наверх | ^

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Новая версия iptables v1.3.0"
Сообщение от al email(??) on 14-Фев-05, 13:24 
>libipt_ROUTE - "--tee"
Make a copy of the packet, and route that copy to the given destination. For the original, uncopied packet, behave like a non-terminating target and continue traversing the rules.

Есть мысли по поводу практического применения?

Cообщить модератору | Наверх | ^

2. "Новая версия iptables v1.3.0"
Сообщение от Ranger on 14-Фев-05, 13:35 
это наверное для СОРМ2 - им весь трафик копировать для прослушивания
Cообщить модератору | Наверх | ^

3. "Новая версия iptables v1.3.0"
Сообщение от chip email(ok) on 14-Фев-05, 13:52 
по-видимому, такое же как у ipfw /tee :)
Cообщить модератору | Наверх | ^

4. "Новая версия iptables v1.3.0"
Сообщение от Spark on 14-Фев-05, 14:10 
Или для подсчета трафика.
Cообщить модератору | Наверх | ^

5. "Новая версия iptables v1.3.0"
Сообщение от Аноним email on 14-Фев-05, 16:24 
ну да наверно по аналогии с командой tee
Cообщить модератору | Наверх | ^

6. "Новая версия iptables v1.3.0"
Сообщение от Moralez email(??) on 14-Фев-05, 17:35 
ура! Ждём нормального аккаунтинг-демона и выкидываем FreeBSD с серверов... :)
Cообщить модератору | Наверх | ^

7. "Новая версия iptables v1.3.0"
Сообщение от DEC on 14-Фев-05, 19:46 
:-))) Какой флеймообразующий пост, однако. Да Вы батенька - провокатор!
Cообщить модератору | Наверх | ^

8. "Новая версия iptables v1.3.0"
Сообщение от aleks (??) on 14-Фев-05, 20:00 
Всё там уже есть ULOG, IPQ...
Cообщить модератору | Наверх | ^

9. "Новая версия iptables v1.3.0"
Сообщение от EvilX email(ok) on 15-Фев-05, 06:59 
А ещё, когда uml сравняется по функционалу с jail...
Cообщить модератору | Наверх | ^

10. "Новая версия iptables v1.3.0"
Сообщение от sauron email on 15-Фев-05, 07:15 
У них несколько разные задачи :)
Cообщить модератору | Наверх | ^

11. "Новая версия iptables v1.3.0"
Сообщение от uldus (ok) on 15-Фев-05, 08:48 
>А ещё, когда uml сравняется по функционалу с jail...

А когда же к команде chroot в linux добавят ключики -u и -g, как в FreeBSD, работы то на 5 минут, а пользы...

Cообщить модератору | Наверх | ^

21. "Новая версия iptables v1.3.0"
Сообщение от chip email(??) on 17-Фев-05, 11:33 
>>А ещё, когда uml сравняется по функционалу с jail...
>
>А когда же к команде chroot в linux добавят ключики -u и
>-g, как в FreeBSD, работы то на 5 минут, а пользы...

Так от создателя postfix'a Вьетнеса Винемы (извиняюсь, если неверно транслитерировал) есть chrootuid. Позволяет избежать наличия su в chroot'e.


Cообщить модератору | Наверх | ^

12. "Новая версия iptables v1.3.0"
Сообщение от Konstantin (??) on 15-Фев-05, 09:12 
А Вы jail не с uml сравнивайте, а с vserver (http://linux-vserver.org/)
Cообщить модератору | Наверх | ^

13. "Новая версия iptables v1.3.0"
Сообщение от Scarab email(??) on 15-Фев-05, 10:32 
http://bpft4.sourceforge.net/ не?
Cообщить модератору | Наверх | ^

15. "Новая версия iptables v1.3.0"
Сообщение от Moralez email(??) on 15-Фев-05, 15:50 
нет, ни trafd, но что другое libpcapье... :(
Cообщить модератору | Наверх | ^

14. "Новая версия iptables v1.3.0"
Сообщение от Аноним email on 15-Фев-05, 13:54 
Кстати ни кто его не тестировал на 64битных процессорах - а то на sun4u были проблемы - не совсем хорошо все работало.
Так например собираешь его как 32bit приложение - не работает --limit, собираешь как 64bit - не работает маскарадинг ;-(
Cообщить модератору | Наверх | ^

16. "Новая версия iptables v1.3.0"
Сообщение от Аноним email on 15-Фев-05, 20:11 
кстати Аноним скажи пожалуйста у тебя под sun4u небыло ли проблем с клавой в иксах? или ты иксы не ставил?
Я тут попробовал поставить linux на sparc, но как только стартуют иксы половина кнопок клавиатуры не работает ;(
Ставил на ultrasparc1 200Mhz
Cообщить модератору | Наверх | ^

17. "Новая версия iptables v1.3.0"
Сообщение от Lynx on 15-Фев-05, 23:52 
У меня под SPARCstation 20, это правда sun4m, всё работает.
X - 4.1.0
:)
Cообщить модератору | Наверх | ^

18. "Новая версия iptables v1.3.0"
Сообщение от Черепах_Тортилл email on 16-Фев-05, 02:09 
как хорошо, что я перешел на FreeBSD, в Слюниксе бардак, похоже, так и не прекратится ...
Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру