ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: медленная отдача по сети во внешний ми р



Dmitry Morozovsky wrote:
> On Tue, 26 May 2009, Sergey Averyanov wrote:
>
> SA> firewall там не стейтфул, т.е. конструкций вида keep-state нет
> SA> буквально там вот что:
> SA> 00010 deny ip from НЕБОЛЬШОЙ_БЛЕКЛИСТ to me
> SA> 00020 allow tcp from ДОВЕРЕННЫЕ_IP to me dst-port 22
> SA> 00030 deny tcp from any to me dst-port 22
> SA> 01000 allow ip from any to any
>
> списки, я надеюсь, сделаны через таблицы? Хотя если они до пары десятков 
> CIDR, 
> то разницы почти нет
в данном случае необходимости в таблицах не было, т.к. в блеклисте всего
лишь несколько ip

--
С уважением,
Сергей Аверьянов




 




Copyright © Lexa Software, 1996-2009.