Bug 9424
| Summary: | некоректное преобразование флага tcp-syn из читабельного формата в формат iptables | ||
|---|---|---|---|
| Product: | Sisyphus | Reporter: | Aleksey E. Birukov <birukov> |
| Component: | etcnet | Assignee: | Andrew Kornilov <hiddenman> |
| Status: | CLOSED FIXED | QA Contact: | qa-sisyphus |
| Severity: | normal | ||
| Priority: | P2 | CC: | ldv, mike, rider, sem, shaba |
| Version: | unstable | ||
| Hardware: | all | ||
| OS: | Linux | ||
Назначаю Андрею. Мда, тут сложная ситуация. Я думал, что я избавился от такого, а оказалось, что нет :( Подробности позже. В общем, нужно тестировать, такие ситуации еще вылезут. Я думал даже отдельные правила сделать для всех отрицаний, потому как iptables непредсказуемо себя ведет. В данном случае, если не указать --protocol tcp, то он вообще падает с Unknown error 42949672, так что убирают -mtcp. При этом обязательно нужно будет указывать протокол tcp в правиле. RESOLVED FIXED? Если ты об explicit match, то я думал, что неопределённостей нет. И сам не встречал пока. Да проблема в том, что получается: ! -mtcp --syn а нужно: -mtcp ! --syn Для этого и хотел написать еще отрицания для всего. Чтобы правило not syn преобразовывалось в это самое -mtcp ! --syn Попробовал ! --syn при отсутствующем --protocol TCP и iptables падает, я выше писал. Поэтому остался одни правильный вариант, когда нужно указывать протокол и когда нет -mtcp. То бишь, сейчас: drop tcp not tcp-syn будет преобразовываться в -j DROP --protocol TCP ! --syn и будет работать :) |
Description
Aleksey E. Birukov 2006-04-18 00:44:08 MSD