Re: [Sysadmins] etcnet: CONFIG_FW=yes для инте рфейса

Fri, 12 Oct 2007 08:01:49 -0700 

Anton Farygin wrote:
>> А включать отдельно от default не стоит, default на то и дефолт, чтобы
>> установить там какие важные вещи типа policy. В общем, нюансы есть. 
>> С текущей схемой проще всего. На самом-то деле в netfilter нельзя
>> включить для интерфейса только, он глобально действует, только
>> именем интерфейса можно ограничить.
> 
> Это как раз понятно. Просто непонятно, зачем лезть в default, если fw 
> поднимается только для одного интерфейса. В этом у меня и была путаница.
Ну default - это же не интерфейс. А просто хранилище опций глобальных. 
Которые можно переопределить локально. Но не все, некоторые влияют на
алгоритм работы.
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить