Gosha пишет: > Hi! > > Dmitry Glazov пишет: > >>>>> И в чем проблема? >>>> гмм, много проблем, особено при выдаче адресов по DHCP, динамических >>>> реалип по pppoe >>> и в чем проблемы? >>> >>>> Рекомендую, особенно, при раздаче роутов на эзернет, при дефаулте на ppp >>> И при чем тут маршруты? >>> Поясните с приведением конкретного примера, когда и в какой ситуации >>> не следует поднимать правила iptables до поднятия интерфейса, смотрящего >>> "наружу". >> Ну типичный пример, у меня таких три. :-) >> >> У меня на части точек 2 канала (так сложилось исторически), при этом они >> пппое, как в таких случаях, когда они регулярно могут меняться местами, >> мне сетапить фаервол? >> По ИП, по имени интерфейса? > > Естественно по имени интерфейса. Ну к примеру так: -i(-o) ppp+ > Я так и не понял в чем может быть проблема?
Разные каналы. и правила должны раздаваться по маске ИП. Ибо провайдеры - большие спецы. В сьеме денег. на одной 213.130 на втором 81.25 это маски. по которым определяется что и кого выпускать. -- ubuntu-ru mailing list [email protected] https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
