= Сообщение: 5292 из 8314 ========================================= RU.LINUX = От : Alexey Vissarionov 2:5020/545 28 Oct 18 20:22:24 Кому : Victor Sudakov 28 Oct 18 20:22:24 Тема : stateful firewall FGHI : area://RU.LINUX?msgid=2:5020/545+5bd5f054 На : area://RU.LINUX?msgid=2:5005/49+5bd5e3d5 = Кодировка сообщения определена как: CP866 ================================== ============================================================================== Доброго времени суток, Victor! 28 Oct 2018 23:20:00, ты -> All:
VS> Я отстал от жизни. Какой в эхотаге нынче в моде stateful firewall?
Да уж лет 15, как netfilter... CONFIG_NETFILTER=y и далее по разделу.
VS> Не NAT, а именно сабж, с пониманием прикладных протоколов, хотя бы VS> самых распространённых (FTP, TFTP). Очень интересно применительно к VS> IPv6.
CONFIG_NF_CONNTRACK_IPV6=y
VS> Для простого TCP и UDP любой дурак умеет отслеживать состояние, в VS> том числе FreeBSD-шные ipfw и pf.