|
さかにゃ日記 Information(臨時連絡)：
現在臨時連絡はありません。 まぁ暇なときでかまわないので、 一度くらいは通常のInformationをご覧ください。
この日記中のamazon.co.jpへのリンクはアソシエイト・プログラムが適用されています。
最近さかにゃ日記経由でAmazonで発注していただいた商品リスト
ふと思ったんだけど、たとえばpp接続先から特定ホストへのアクセスで 「sshとhttpとftpとsmtpとpopだけ通す。あとはフィルタ」 とゆールールがあったとする。 これ、RT的には
ip filter 10 pass * 192.168.0.10 tcp * 22 ip filter 11 pass * 192.168.0.10 tcp * 80 ip filter 12 pass * 192.168.0.10 tcp * 21 ip filter 13 pass * 192.168.0.10 tcp * 25 ip filter 14 pass * 192.168.0.10 tcp * 110 ip filter 99 reject * 192.168.0.10 * * * ip pp secure filter in 10 11 12 13 14 99ってな書き方と
ip filter 10 pass * 192.168.0.10 tcp 22,80,21,25,110 ip filter 99 reject * 192.168.0.10 * * * ip pp secure filter in 10 99ってな書き方と2種類できるわけだ。 個人的には前者の書き方が好きなわけだけど、 ルータにかかる負荷を考えるとどっちがいーのかなーと。 なんとなく後者のほうが負荷低い気もするのよね。 たくさんたくさんフィルタルールを書いていくと結構効くような予感もしてたり。 ひょっとしてホストごとに1lineでフィルタ全部書いちゃったほーがいいのかしらん？
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
![[TDS]](image/tds-banner.jpg){kind=small}