Bluegem
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Цитата:| Там ещё есть "После правил для приложений". |
Я знаю, уже пробовал и уже упоминал этот раздел тут. Один из скринов выше как раз сделан при размещении правила там. 
Цитата:
Функциональные недостатки сабжа. Мне нужен белый лист для loopback траффика, тут походу это невозможно. 
Цитата:| Если правило блокировки не выполняется, то значит есть разрешающее правило с более высоким приоритетом. |
Тогда оно бы отображалось в журнале, а по факту там отображается блокируешее правило без блокировки. Скрин есть в прошлых постах, там где у меня Opera с Filezilla общается.
Цитата:| Что значит "после "Правила для приложений""? |
Вы же сами выложили иерархию правил выше, посмотрите на нее внимательно. Какой у вас там порядок обработки правил? Правила для приложений ->Низкоуровневые системные правила -> Глобальные правила, применяемые после правил для приложений. Так вот после "Правила для приложений" значит, что мое запрещающие правило в иерархической цепочке ниже "Правил для приложений", то есть его проверка происходит после "Правил для приложений".
В качестве примера:
Цитата:| У разрабов было своё видение - не нравится их продвигайте в соответствующем топике друго. |
Я пишу про такие вещи только с позиции того, что мало ли кто-нибудь будет выбирать фаэр и у него будут схожие с моими задачи, тогда ему будет полезно знать некоторые озвученные мной аспекты работы Агнитума.
Цитата:| Кто-то тут в топике плакал и кричал про "нефильтруемый" лупбак. |
Скорее удивлялся полету "фантазии" разработчиков, скажем мягко. Впрочем изначально речь шла не о loopback трафике, а о том, что прилетает с виртуалки, это потом я добавил про loopback трафик, и то только в контексте работы с оным на уровне приложений, то есть почему не работает белый лист, и возможно ли сделать так, чтобы он работал для loopback трафика. Вы же поспешили с выводами и дали ну очень очевидный ответ, но не по теме, причем меня не покидает чувство, что это недопонимание цветет и пахнет до сих пор.
Цитата:| Ну если считать слева направо, то та зарубка будет первой, а если вы из нашей синагоги, то четвёртой, но никак не нулевой. |
Я их не считаю, я исхожу из таких устоявшихся понятий как нулевой уровень логирования.
Цитата:| А разве это не вы говорили, что лупбак сабж никак не регистрирует и не показывает? |
Не я, перечитайте мои сообщении внимательно. Хотя даже без этого у вас должно было закрасться сомнение в правильности ваших воспоминаний воспоминаний, учитывая что я же выше постил скрины с loopback траффиком.
|
Всего записей: 276 | Зарегистр. 03-10-2009 | Отправлено: 01:06 01-08-2017 | Исправлено: Bluegem, 02:57 01-08-2017 |
|
Строго говоря правило должно быть другим хотя бы на уровне адресов. 
