sslug-teknik team mailing list archive

["Arvid Gregersen" <arvid@xxxxxxxxxx>]

hmmm det virker som en lidt intermistisk måde at gøre det på... Der må da
være en smartere løsning på det?

alle forslag er velkomne. Jeg googelerer videre indtil da

Arvid


"Kim Nielsen" <knielsen@xxxxxxxxxxxxxxxxxxxxxxx> wrote in message
news:1047550829.30018.33.camel@xxxxxxxxxxxxxxxxxxxxxxxxxxxx...
> On Thu, 2003-03-13 at 10:57, Kim Nielsen wrote:
> > iptables -P OUTPUT -j DROP // default
> >
> > iptables -N 10_0_0_1
> > iptables -A OUTPUT -j ULOG --ulog-prefix "10_0_0_1 "
> > iptables -A OUTPUT -j ACCEPT
> >
>
> Ask gjorde mig lige opmærksom på at fortælle at for at brugeren får adgang
til nettet skal der være en iptables -A OUTPUT -j 10_0_0_1 i det regelsæt.
Og sådan et sæt regler skal du have per maskine på det net.
> Det kan give problmer hvis du får over 100 regler. Så begynder iptables
nemlig at blive sløv.
>
> /Kim
>
>
>