XenoZ
Gold Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору forser Цитата: Но, речь шла об эффективности данных правил, как исключающих - при наличии последующих соответствующих "глобальных" запрещающих. | Как дела обстоят в 4ке, - не в курсе, пока особого желания ее ставить нет, а в 3ке GR работает по принципу "все, что не запрещено, - разрешено". Насколько помню, это уже обсуждалось, достаточно широко. Соответственно, для более полного контроля прохождения пакетов в GR (а также для следования, с моей точки зрения, более правильной логике: "все, что не разрешено, - запрещено") и появляются завершающие запрещающие правила. Однако, тут уже возникает необходимость в разрешающих исключениях, иначе ни один пакет через GR не пройдет. Цитата: Кстати, а зачем у тебя в GR установлено 4 правило? | 4 запрещающих правила вместо одного - исключительно для удобства настройки/диагностики (использую этот принцип, кстати, не только в Комоде, - весьма удобно).
---------- А оно мне надо?.. |
|