Исходное сообщение
"Матчасть по firewall + NAT" Отправлено Orlic, 06-Сен-06 15:58
Ознакомился с приведенными выше статьями, спасибо... и недавно наткнулся на интересную ветку на форуме sql.ru (http://sql.ru/forum/actualthread.aspx?tid=260895) Возник вопрос - если используются диманические правила, зачем использовать одновременно check-state и allow tcp from any to any established То есть, имеется правило allow tcp from me to any dst-port 80 via ${ExtInt} setup keep-state значит, первый TCP пакет, инициирующий соединение, соласно флагу setup keep-state, создает динамическое правило, по которому все пакеты этого соединения также разрешаются (правилом check-state)... Зачем тогда использовать правило allow tcp from any to any established ???? Для обратных пакетов???

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Ознакомился с приведенными выше статьями, спасибо... > и недавно наткнулся на интересную ветку на форуме sql.ru (http://sql.ru/forum/actualthread.aspx?tid=260895) > Возник вопрос - если используются диманические правила, зачем использовать одновременно > check-state > и > allow tcp from any to any established > То есть, имеется правило > allow tcp from me to any dst-port 80 via ${ExtInt} setup keep-state > значит, первый TCP пакет, инициирующий соединение, соласно флагу setup keep-state, создает > динамическое правило, по которому все пакеты этого соединения также разрешаются (правилом > check-state)... Зачем тогда использовать правило > allow tcp from any to any established > ???? > Для обратных пакетов???
	Введите код, изображенный на картинке: