Dmitry Baryshkov -> [email protected]  @ Fri, 10 Mar 2006 
16:31:35 +0300:

 >>  DB> В пределах таблицы да. В Вашем случае, все начинается в цепочке INPUT.
 >>  DB> Проверяется, что пакет на 20 или 21 порт и, если это не так,
 >>  DB> отбрасывается (Ведь Вы поставили -P INPUT DROP?).
 >>
 >> Ты чего-то не то прочел...

 DB> Согласен, это я не прочитал, а додумал. Ибо если стоит не DROP, то
 DB> зачем городить весь огород?

DROP стоит в конце цепочки INPUT, а не каждой вложенной.  Покажи мне там
DROP до RELATED,ESTABLISHED.  Можно неявный.

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: [EMAIL PROTECTED]

Вам правду резать или кусочком?
        Кнышев


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Ответить