Claudiu Cismaru wrote:
3. Cand dau comanda "/etc/init.d/iptables status", regulile apar
foarte greu, nu toate o data,ci cate una, la interval de cateva
secunde.
din ce zici tu pare sa ai dude cu dns-ul. verifica daca resolverul
tau functioneaza cum trebuie.
Din behavoir-ul ce l-a explicat la pct. 3, nu are legatura DNS-ul cu
modul in care afiseaza lista din iptables!
Mie-mi pare a VERY HIGH load pe server!
wrong. iptables -L, by default, face reverse DNS cind afiseaza regulile.
asa ca daca are DNS-ul in bozii ....
plus ca daca din DNS (sau din /etc/hosts) ii vin chestii faine, el le
afiseaza linistit [*]
de aia e indicat iptables -L -n
[1] incearca urmatoarea chestie:
echo "192.168.1.1 www.fbi.gov" >> /etc/hosts
iptables -I INPUT -s 192.1681.1 -j ACCEPT
iptables -L INPUT
--
Never underestimate the havoc that can be wreaked by misunderstanding the
documentation.
_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug
