Регистрация Войти
Рейтинг:1
Do - Magedon avatar Server

Может кто-нибудь объяснить разницу между этими выражениями

флаг ua
Do - Magedon 
отбросить proto tcp, а не (dst порт 80)

передать прото tcp и dst порт 80

Есть ли между ними разница?

44
0 + 0
TCP
UDP
A.B avatar
флаг cl
A.B
Он помечен как iptables, но правила не являются правилами iptables. Может быть, pf или еще какой-нибудь интерфейс?
0
Ответить
Рейтинг:1
drookie avatar Server
флаг za
drookie

Ну разница проста.

  • первое правило немедленно отбрасывает не-HTTP
  • второе правило сразу разрешает HTTP

Хотя это может обмануть вас, это даже не близко. Так как:

  • на сервере есть несколько типов трафика, первое правило его просто запрещает.

  • в то же время это не разрешает HTTP: будет ли разрешен HTTP, определяется последующими правилами или цепная политика.

  • второе правило, с другой стороны, явно разрешает HTTP и не вмешивается во все остальное.

Существуют редкие условия, когда вам нужны такие правила, как первое, поэтому придерживайтесь вторых, если вы не совсем уверены. Почему вам нужен первый.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.