On Fri, Feb 10, 2012 at 06:18:30PM +0400, Alex Korchmar wrote:

> On Fri, Feb 10, 2012 at 03:33:42PM +0200, Mykola Dzham wrote:
> 
> > > >> ну да, ну да - неспециально. Это и есть около двух гиг в совреме
> > > > Ну вот началось притягивание за уши и поиск крайних случаев.
> > > по-моему крайний случай - это когда надо руками удалять что-то.
> > Не надо ничего удалять. Можно прсто не ставить src и ports (а они по
> > умолчанию и не ставятся). А obj вообще только при ручной сборке
> > появляется. Так что никакого крайнего случая, и никакого удаления
> > руками. Просто чистая установленная система
> и что с ней такой чистой делать-то?
> Напоминаю, речь шла о говнороутере.
> Только что вот поминали необходимость пересборки ведра для IPFIREWALL_FORWARD
> всего-навсего. gre, насколько я помню, до сих пор сам собой не включается,

включается

> и ipsec тоже (да и не работает без портов кроме как на статических ключах)
> 
> > Alex
> 

Ответить