Исходное сообщение
"Уязвимости в OpenBSD PF, Oracle, PHP, ntpq, mod_perl, pptpse..." Отправлено Dorlas, 16-Апр-09 22:28
Схема прохождения пакета...Ну тут вошел, оттуда вышел :) Принципы простые: 1) Список правил проверяется и применяется на пакет на каждой сетевой, через которую он пройдет 2) NAT на сетевой применяется первый (т.е. меняются заголовки) - и после список правил проверяется уже на пакет с измененным адресом/портом. Вот и вся схема. PS: Недавно мигрировал сервер с iptables/shorewall - около 600 правил на PF - получилось: 7 таблиц + 10 макросов + 40 правил.