[sty94729]

Dlaczego to robię ? eee ... dla zabawy myślę .. miałem spojrzeć na niektóre skryptów dostępnych iptables ... a niektóre z nich są proste podstawowe i dużo złych praktyk .. więc w końcu robi to sam .. Wielu homed konfiguracja jest dość czyste i proste, jeśli u są zaznajomieni z magla w iptables . mam wydawać mnóstwo ustawień i skryptów , gdzie zapora / brama nie zapisuje które interfejsem WAN pakiet przyszedł zi musiał uciekać się do uszkodzenia rp_filtering . zoneguard napisał: Używam tylko bezpaństwowcem , gdy nie ma wyboru , to znaczy w VPS OpenVZ , gdzie nie mam kontroli nad jądrem gospodarza. Wolę stanowej zapory. Mam lepszą kontrolę poziomu . Powiedziawszy to, dlaczego robisz to poziom kontroli iptables ? Zastanów się nad wykorzystaniem Shorewall (który obsługuje multi homed ) lub iptables Arno . Ktoś wykonał ciężką pracę dla Ciebie.