iptables 1.4.3 (diskuse)

[oxymoron]

viete mi niekto trosku objasnit co znamena to odstranenie filtrovania v tabulke NAT ?

[ludvik]

Tak to by mě také zajímalo, co se tím přesně myslí. Ale zatím jediné, co jsem našel je zmínka ve verzi 1.4.2: Warn about use of DROP in nat table. A ve verzi 1.4.3 už nevaruje, ale rovnou nadává ...

[fissie]

Zkratka to znamena, ze v pravidlech, ktere jsou v tabulce nat (tudiz vsechna pravidla obsahujici "-t nat") nesmi byt nic, co rozhoduje, zdali se packet zahodi ci propusti (tj. reject, drop, mozna i accept), ale pouze ruzna prekladova pravidla (snat, dnat, masq, ...). Z logiky veci to tak ma byt odjakziva, veci co filtruji maji byt v tabulce filter, ale bohuzel se to zneuzivalo zcela bezne, takze hadam, ze to peknych par masin rozbije. Vlastne si jdu zkontrolovat ty svoje .

[hwsoft]

presne tak, iptables uz mi rve nejaky cas, ale ted neni cas na predelani, jde o to, ze obcas mi prislo lepsi zahazovat zlobily uz v preroutingu, nez v inputu a forwardu.

[Ladislav Hagara]

Tak už máme 1.4.3.1.