relsy Jul 23 2010 at 08:16

Прозрачное перенаправление почты через iptables

3 min

40K

System administration*

Comments 10

UFO just landed and posted this here

missTerr Jul 23 2010 at 08:48

А откуда схемка? Имхо, она не совсем правильная. Пакет может прийти из сети А и предназначаться «for the firewall» (например для squid), а потом уйти в сеть В, чего не возможно согласно этой иллюстрации. Тут схема хоть и менее красивая, но идиалогически правильная.

relsy Jul 23 2010 at 09:16

Схема с сайта:
www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch14_:_Linux_Firewalls_Using_iptables

UFO just landed and posted this here

relsy Jul 23 2010 at 09:44

возможно. у меня была другая задача, решить вопрос в рамках принципа бритвы Оккамы.

missTerr Jul 23 2010 at 10:21

ИМХО, все вы правильно сделали, используя средства, которые будут сходу понятны любому квалифицированному специалисту.

UFO just landed and posted this here

relsy Jul 23 2010 at 13:21

В защиту приведенного способа могу сказать, что в любом случае при использовании xinetd вам всё равно придется фаервол при помощи iptables, кроме того наверняка при больших объемах решение с iptables наверняка надежней.

UFO just landed and posted this here

Show the best of all time