форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[ Отслеживать ]

"Изменения в синтаксисе пакетного фильтра PF"

Сообщение от opennews (??) on 16-Апр-09, 22:05

В синтаксис конфигурационного файла пакетного фильтра PF, разрабатываемого в рамках проекта OpenBSD и используемого во многих других ОС, недавно были внесены (http://marc.info/?l=openbsd-cvs&m=123901961726016&w=2) значительные изменения, не все из которых имеют обратную совместимость с прошлым синтаксисом. Основные моменты: -  Убрана конструкция "scrub". Теперь PF всегда производит дефрагментацию пакетов, а остальные опции можно указывать персонально для каждого правила. Раньше (в особых, весьма редких случаях, требующих хитрой чистки входящих пакетов) необходимо было создавать дублирующую иерархию scrub-правил. -  Добавлена новая конструкция "match". По своему функционалу она аналогична конструкции "pass", однако, в отличие от неё, не меняет итоговое состояние пакета ("пропущен/заблокирован"). "match" позволят значительно упростить сложные, на несколько сотен правил, конфигурации PF. Желающие могут опробовать новые возможности уже сейчас, скачав snapshot с ближайшего з... URL: http://marc.info/?l=openbsd-cvs&m=123901961726016&w=2 Новость: https://www.opennet.ru/opennews/art.shtml?num=21296

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

2. "Изменения в синтаксисе пакетного фильтра PF"

Сообщение от Dorlas (??) on 16-Апр-09, 22:16

Ну не смертельные изменения :) Не думаю, что конфиг даже из 300 правил будет сложно адаптировать (изменения будут в 3-й секции в 3 строках :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Изменения в синтаксисе пакетного фильтра PF"
	Сообщение от nsk (??) on 17-Апр-09, 06:36
	Почему в третей? Нормализация это четвертая секция. З-я это опции.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Изменения в синтаксисе пакетного фильтра PF"

Сообщение от linked (ok) on 16-Апр-09, 22:50

Спасибо ребятам из OpenBSD за отличную работу!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Изменения в синтаксисе пакетного фильтра PF"

Сообщение от m00h on 17-Апр-09, 11:15

при включенной block in all сайты не грузятся полностью, только наполовину, пришлось выключить.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Изменения в синтаксисе пакетного фильтра PF"
	Сообщение от mr_gfd on 17-Апр-09, 17:12
	Это должно быть смешно?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Изменения в синтаксисе пакетного фильтра PF"

Сообщение от Radeon on 17-Апр-09, 13:17

>Раньше (в особых, весьма редких случаях, требующих хитрой чистки входящих пакетов) необходимо было создавать дублирующую иерархию scrub-правил. Кто-нибудь может привести пример таких случаев?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Изменения в синтаксисе пакетного фильтра PF"

Сообщение от m00h on 18-Апр-09, 00:00

Как теперь быть если block in all не работает ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Изменения в синтаксисе пакетного фильтра PF"

Сообщение от SaveMeGood on 19-Апр-09, 01:37

>Как теперь быть если block in all не работает ? Епт, как не работает!? Как я теперь онлайн видео буду смотреть!?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Изменения в синтаксисе пакетного фильтра PF"

Сообщение от m00h on 19-Апр-09, 15:52

Не работает, сртраница грузится наполовину, а потом затык, тож самое с irc, то входит то нет, п3ц вобще.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]