Re: медленная отдача по сети во внешний мир

Dmitry Morozovsky marck at rinet.ru
Tue May 26 17:49:39 MSD 2009


On Tue, 26 May 2009, Sergey Averyanov wrote:

SA> firewall там не стейтфул, т.е. конструкций вида keep-state нет
SA> буквально там вот что:
SA> 00010 deny ip from НЕБОЛЬШОЙ_БЛЕКЛИСТ to me
SA> 00020 allow tcp from ДОВЕРЕННЫЕ_IP to me dst-port 22
SA> 00030 deny tcp from any to me dst-port 22
SA> 01000 allow ip from any to any

списки, я надеюсь, сделаны через таблицы? Хотя если они до пары десятков CIDR, 
то разницы почти нет.

-- 
Sincerely,
D.Marck                                     [DM5020, MCK-RIPE, DM3-RIPN]
[ FreeBSD committer:                                 marck at FreeBSD.org ]
------------------------------------------------------------------------
*** Dmitry Morozovsky --- D.Marck --- Wild Woozle --- marck at rinet.ru ***
------------------------------------------------------------------------


More information about the nginx-ru mailing list