On Tue, 2003-10-21 at 15:10, Birzan George Cristian wrote:
> On Tue, Oct 21, 2003 at 03:04:21PM +0300, Radu Radoveneanu wrote:
> > iptables -A FORWARD -s 0/0 -d ! ip_gateway  -j DROP
> -I ca altfel nu faceti nimic. In fine, daca te bazezi pe default policy
> ACCEPT, da, merge si -A, dar cine mai foloseste asa ceva? :-)

Eu. Mi se pare mai logic sa fac un catch-all rule in fiecare chain decat
sa ma incui afara cu un default policy deny.

//ionut


--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui