Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Пример использования таблиц блокировки в ipfw, auto_tips (??), 17-Окт-07, (0) [смотреть все] спец-интерфейс не слишком красиво, Nick (??), 01:51 , 17-Окт-07, (1) А по мне довольно изящно Правда в конце я бы все таки добавлял, а не замещал , Аноним (3), 08:46 , 18-Окт-07, (3) // да я, вобщем-то, о команде добавления в таблицу это ipfw - специнтерфейс Каждый , Nick (??), 11:29 , 18-Окт-07, (4) Это не unix-way, Nick , Av (??), 09:20 , 19-Окт-07, (5) // пардон, не согласен Все - файл - одно из утверждений UNIX-вейа в iptables rece, Nick (??), 09:29 , 19-Окт-07, (6) Все - файл - это plan9-way А unix-way - это решение сложных задач через мн, Av (??), 09:41 , 19-Окт-07, (7) // ну, фантазия у Вас на высоте 1 Почитайте что такое UNIX http ru wikipedia or, Nick (??), 09:51 , 19-Окт-07, (8) Блин, я фигею Еще раз, популярнее легче и проще, а значит лучше, сделать код с, Av (??), 18:49 , 19-Окт-07, (9) // я смотрю, мы с Вами на разных ядыках говорим по мне, так нет ничего проще впри, Nick (??), 18:59 , 19-Окт-07, (10) Пожалуйста, коллега This one handles all table-related commands ipfw, Av (??), 00:07 , 20-Окт-07, (11) // да, размер кода очень похож НО Это всего-лишь user-level тулза Ей еще нужно пов, Nick (??), 01:14 , 20-Окт-07, (12) мда это глупо конечно мерится так , но что касается добавления выше приведенная, Av (??), 09:37 , 20-Окт-07, (15) // Ок, согласен В плане каждый делает свою мальнькую работу это несколько не UNI, Nick (??), 04:27 , 21-Окт-07, (16) Оригинала от создателей найти не удалось, но вот почитайте UNIX history embeds t, Av (??), 12:24 , 21-Окт-07, (17) // Да, я это читалну, по этому критерию команде echo 5 с плюсом,ну а ядру чуть мень, Nick (??), 12:31 , 21-Окт-07, (18) // Я бы не стал дальше спорить после такого утверждения Когда человек в споре хочет, XoRe (ok), 04:11 , 15-Ноя-07, (27)   // я уже пришел к истине - и утверждал это Если вы ставите истинность моей истины , Nick (??), 04:18 , 15-Ноя-07, (28)   Ну и не удержусь от ответного камуЖка в ваш огород Just for fun by Торвальдс , Nick (??), 12:55 , 21-Окт-07, (19) // Спец-интерфейс всё таки есть Скрырый Для сравнения, что помещаем в bad_guys I, AVK (?), 17:26 , 01-Ноя-07, (20) // деревня при помещении ИП в список, мы помещаем не тока сам ИП, но и ВРЕМЯ поме, Nick (??), 15:44 , 02-Ноя-07, (21) Ну-ну Ещё раз и медленно Попробуйте подумать над этим cat somefile proc net, AVK (?), 15:41 , 10-Ноя-07, (23) неа За интерфейс тут отвечает VFS open 2 read 2 write 2 close 2 Вот ЭТОТ инте, Nick (??), 04:13 , 12-Ноя-07, (24) Ага, со здоровенным промежуточным слоем в виде VFS Нихрена не оптимально То же,, nuclight (?), 22:10 , 09-Янв-08, (33) да хоть разбирай, хоть собирай cat dev urandom dev sdaили с винтом уже не , Nick (??), 15:47 , 02-Ноя-07, (22) Ну всё, сдаюсь Трудно объяснять идеологическую разницу между классами С и с, AVK (?), 08:32 , 14-Ноя-07, (25) // ах вон ты как мыслишь для тебя все, что записывает ИПшник, принимая его на входе, Nick (??), 03:11 , 15-Ноя-07, (26) // Обидно, конечно где Вы такой urandom взяли, что голимые IP на выходе есть , AVK (?), 20:41 , 18-Ноя-07, (31) // Ок, давай на том и подвяжем а трава с IPшниками - ну а че, хреново, но отпарси, Nick (??), 21:22 , 18-Ноя-07, (32) 2Nick Да, iptables лучше Свободен Т к мой предыдущий пост засел глубоко в топик, XoRe (ok), 07:18 , 15-Ноя-07, (30) 1,3,5,7,9,11,15,17,25,30

Сообщения

[Сортировка по времени | RSS]

	27. "Пример использования таблиц блокировки в ipfw"	+/–
	Сообщение от XoRe (ok), 15-Ноя-07, 04:11
	>зато все равно, ИМХО, подход у iptables лучше Я бы не стал дальше спорить после такого утверждения. Когда человек в споре хочет прийти не к истине ("истина рождается в споре", а просто к удовлетворению своих желаний ("iptables/linux все равно лучше/круче"), то адекватности тут можно не ждать. По теме: Всунуть все ip адреса в таблицу за один проход  можно командой: ipfw [-cfnNqS] [-p preproc [preproc-flags]] pathname Как я понял из мана, в файл "pathname" запихиваются команды ipfw.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Пример использования таблиц блокировки в ipfw"	+/–
	Сообщение от Nick (??), 15-Ноя-07, 04:18
	>Я бы не стал дальше спорить после такого утверждения. >Когда человек в споре хочет прийти не к истине ("истина рождается в >споре", а просто к удовлетворению своих желаний ("iptables/linux все равно лучше/круче"), >то адекватности тут можно не ждать. я уже пришел к истине - и утверждал это. Если вы ставите истинность моей истины (;) под сомнение - давайте контраргументы моим доводам, которые ПРИСУТСТВУЮТ наряду с утверждением "iptables лучше". Ничего противоестественного не вижу. Я хочу истину и вижу ее в netfilter'е. Свои взгляды я изложил. Извольте оспорить, а не просто сказать "он сказал 'iptables лучше' - значит он неправ!" >По теме: >Всунуть все ip адреса в таблицу за один проход  можно командой: > >ipfw [-cfnNqS] [-p preproc [preproc-flags]] pathname > >Как я понял из мана, в файл "pathname" запихиваются команды ipfw. а вот тоже по теме: сделать это можно лишь командой ipfw, в чем собственно и наблюдаеться минус спец-интерфейса.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема