13103 2007-10-11 17:20:29 +0400 Enable -P policy support 2008-04-13 01:36:23 +0400 1 1 4 Development Sisyphus etcnet unstable all Linux CLOSED FIXED http://git.altlinux.org/people/bga/packages/etcnet.git?p=etcnet.git;a=commitdiff;h=b9fa907c0749152bf1514fdbbee37f613c2933c6 P2 blocker --- 1 bga hiddenman ldv rider sem shaba qa-sisyphus oldest_to_newest 56428 0 bga 2007-10-11 17:20:29 +0400 Просьба включить возможность указывать полиси прямо в файле правил (например, -P ACCEPT). Патч здесь: http://git.altlinux.org/people/bga/packages/etcnet.git?p=etcnet.git;a=commitdiff;h=b9fa907c0749152bf1514fdbbee37f613c2933c6 56430 1 hiddenman 2007-10-11 17:32:02 +0400 Какая-то там засада была с этим POLICY в правилах, но не помню, какая. Сейчас policy устанавливается в глобальном конфиге для каждого типа firewall-а. Ну и работает -P только для built-in цепочек. Этого недостаточно? 56434 2 bga 2007-10-11 18:41:41 +0400 В глобальном конфиге можно указать только полиси для таблицы filter (цепочки INPUT, OUTPUT, FORWARD). Мне нужно ещё и в таблицах nat и mangle. У меня работает с этим патчем, в засаду пока не попадал. =) 56435 3 hiddenman 2007-10-11 18:44:05 +0400 Гм. Не думал, что policy понадобится для nat и mangle, редкий случай какой-то :) Ок, я посмотрю. Может быть сделаю в двух местах, и в правилах и в глобальном конфиге. 65916 4 pilot 2008-03-15 20:23:14 +0300 Перевесим. 66297 5 bga 2008-03-20 19:20:41 +0300 Без поддержки policy невозможно использовать пакет alterator-firewall в дистрибутивах ИВК Кольчуга и ALT Linux Office Server, а также прочих, включающих этот пакет. 68200 6 hiddenman 2008-04-13 01:36:23 +0400 Добавил наконец-то в svn trunk. В вышедший 0.9.6 не успело попасть. В следующем релизе уже будет.