Vlákno názorů k článku
Vše o iptables: IP část
aura:99
22. 1. 2006 15:21
Priklad se dvemi vykricniky.
Co se stane? Povoleny budou jenom ty z 192.168.0.3. Proč? Protože všechny pakety, které nejsou z 192.168.0.3, vyhoví v tom prvním pravidle - budou zahozeny, a další se už netestují. Vazne ? Ja ty vykricniky moc nepouzivam, ale IMHO prvni pravidlo zahodi vsechno co neni z 192.168.0.3 a pote se prejde k druhemu pravidlu co logicky zahodi cely zbytek ...
22. 1. 2006 18:44
Re: Priklad se dvemi vykricniky.
Ano mate pravdu, mozna jsem to napsal spatne, ale mel jsem na mysli ze se uz ta 192.168.0.1 testovat nebude, protoze se zahodi.
drak89 (neregistrovaný)
6. 2. 2008 15:07
Re: Priklad se dvemi vykricniky.
neni to nahodou tak, ze neprojde vubec nic? prvni pravidlo prece zahodi vsechny pakety mimo paketu prichazejicich z 192.168.0.3, ktere jsou posleze testovany na druhe pravidlo, ktere zahodi i je. takze nakonec jsou zahozene vsechny... nebo se mylim?
Mike (neregistrovaný)
195.39.65.---
21. 9. 2011 9:45
Re: Priklad se dvemi vykricniky.
nejsem si jistý, ale jestli jsem to dobře pochopil, tak na první pravidle se všechny packety kromě packtů z IP 192.168.0.3 zahodí a tedy na ně bylo aplikováno pravidlo a dále se už netestují. Dále se testují jen packety z IP 192.168.0.3 a ty se pak zahodí protože nepochází z 192.168.0.1. Výsledek neprojde nic.
Mike (neregistrovaný)
195.39.65.---
21. 9. 2011 9:46
Re: Priklad se dvemi vykricniky.
nejsem si jistý, ale jestli jsem to dobře pochopil, tak na první pravidle se všechny packety kromě packtů z IP 192.168.0.3 zahodí a tedy na ně bylo aplikováno pravidlo a dále se už netestují. Dále se testují jen packety z IP 192.168.0.3 a ty se pak zahodí protože nepochází z 192.168.0.1. Výsledek = neprojde nic.
