kernel: IMQ i NAT (CONFIG_IMQ_BEHAVIOR_AB=y)

The Undefined undefine w aramin.net
Czw, 16 Cze 2005, 22:35:27 CEST


On Thu, Jun 16, 2005 at 01:15:26PM +0200, Jacek Konieczny wrote:
> ... niestety, w PLD (kernel-grsecurity-2.6.11.10-6) kolejność NAT i IMQ
> jest ustawiona dokładnie odwrotnie (CONFIG_IMQ_BEHAVIOR_AB=y) i nie
> wiem, czy taki kernel w ogóle się nadaje do moich celów.
yy...
to co jest w pld, to:
        Hooking IMQ after NAT on PREROUTING.
        Hooking IMQ before NAT on POSTROUTING.

czyli imq jest za NAT-em przy ruchu przychodzącym(więc pakiety są już
odnatowane), i przed nat-em przy ruchu wychodzącym(zanim pakiety zostały
zanatowane).
Czyli chyba tak jak potrzebujesz?

-- 
Andrzej 'The Undefined' Dopierała
UNIX && Linux administrator,      Adam Mickiewicz University WMiI
PLD Linux Developer      HomePage: http://andrzej.dopierala.name/
JID: undefine w piastlan.net         e-mail: andrzej w dopierala.name



Więcej informacji o liście dyskusyjnej pld-devel-pl