IPTABLES -- skript

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Středa Říjen 9 22:06:45 CEST 2002


On Wed, 9 Oct 2002, Peter Surda wrote:

> On Wed, Oct 09, 2002 at 08:26:44PM +0200, Pavel Kankovsky wrote:
> > > > Jinak temer atomickou zmenu lze provest tak, ze v chainech, ktere vola
> > > > primo kernel, je jen volani jineho chainu. Nova konfigurace se nasype do
> > > > chainu s jinym jmenem, v systemovych se "prehodi ukazatele" a pak
> > > > se nakonec zrusi stare chainy.
> > > Yo, presne takto robim rekonfiguraciu za behu.
> > Rucne?
> Hmm ako inac ked je to ine ako doteraz?

Myslim, jestli je rucne provadeno to blbnuti kolem: kopirovani chainu
(v pripade, ze se jedna o malou zmenu typu prehozeni nekolika malo
pravidel z mista na misto), presmerovavani odkazu a nakonec ruseni jiz
nepotrebnych chainu.

> > (Jinak tato metoda porad neni zcela atomicka, pokud je treba zmenit
> > vic sys. chainu.)
> Moze sa stat, ze accounting nebude presny ale preruseniam sa da vyhnut.

Pardon?

--Pavel Kankovsky aka Peak
"Welcome to the Czech Republic. Bring your own lifeboats."



Další informace o konferenci Linux