= Сообщение: 8273 из 8280 ========================================= RU.LINUX = От : Dmitriy Romanov 2:6078/1 22 Feb 24 21:22:58 Кому : Eugene Grosbein 22 Feb 24 21:22:58 Тема : Alt linux и домен AD FGHI : area://RU.LINUX?msgid=2:6078/1+65d79f32 На : area://RU.LINUX?msgid=grosbein.net+07bbe986 = Кодировка сообщения определена как: CP866 ================================== ==============================================================================
Приветики, Eugene!
Писал как-то Eugene Grosbein к Dmitriy Romanov примерно 22 Фев 24 в 21:02 А я смотрю и фигею.
DR>> лес, в котором к несчастью есть домены, которые либо не работают, DR>> либо DR>> все их ресурсы от нас где-то скрыты фаерволами. Беда заключается в том, DR>> что при попытке сделать к примеру id user - оно долго тупит. EG> Долго тупит - значит, дожидается таймаута, не получая никакого ответа. Логично.
DR>> Как можно ему урезать лазилку в другие домены? Особенно неприятен сей DR>> косяк при расшаривании чего-нибудь через самбу, когда юзер вынужден DR>> ждать, пока его пустит.
EG> Всегда есть возможность настроить со своей стороны файрвол, который EG> не тупо фильтрует пакеты до недоступных IP-адресов, а генерирует ответный EG> ICMP host unreachable (или ICMP port unreachable), получив который, EG> система моментально отреагирует и не будет долго ждать. У меня задача сделать так, чтобы оно не стучалось туда, куда не надо.