https://opennet.me/openforum/vsluhforumID3/71129.html <br>Основные изменения в базовой системе:<br><br><br><br><br>- Заметно переработан pflog(4) (http://www.openbsd.org/cgi-bin/man.cgi?format=html&manpath=OpenBSD+Current&sektion=4&query=pflog). Теперь в log-пакете при редиректе исходного пакета дополнительно сохраняется изначальный адрес, а сами log-пакеты генерируются по мере прохода по соответствующим match-правилам. В частности, это позволяет теперь полностью в реальном времени отлаживать сложные наборы правил.<br><br><br>- Исправлена семантика работы match- и pass/block-правил: теперь последним применяется итоговое pass/block-правило, даже если подходящее match-правило было обнаружено позднее. Нынешняя логика работы выглядит следующим образом:<br><br><br><br>- Правила проходятся по порядку, сверху вниз.<br><br><br>- Изначально перед началом обхода считается последним подошедшим правило &lt;code&gt;pass all&lt;/code&gt;. Дальше шаги 3-6 выполняются для каждого имеющегося в наборе правила.<br><br><br>- Если это pass- или block-правило и оно подошло к пакету, то оно запоминается как последн...<br><br>URL: http://marc.in https://opennet.me/openforum/vsluhforumID3/71129.html#25 Sun, 03 Oct 2010 22:07:10 GMT &gt; мне нельзя -- конфликт интересов...<br><br>Тогда почему отсутствие чего-то в опёнке для вас есть проблема? ;)<br> https://opennet.me/openforum/vsluhforumID3/71129.html#24 Sun, 03 Oct 2010 13:43:15 GMT мне нельзя -- конфликт интересов...<br> https://opennet.me/openforum/vsluhforumID3/71129.html#23 Sat, 02 Oct 2010 10:07:08 GMT &gt; загадочный мир OpenBSD<br><br>&#171;Фор хум хау&#187; © :)))<br> https://opennet.me/openforum/vsluhforumID3/71129.html#22 Sat, 02 Oct 2010 09:06:00 GMT загадочный мир OpenBSD<br> https://opennet.me/openforum/vsluhforumID3/71129.html#21 Fri, 01 Oct 2010 21:49:31 GMT Уфффф. Всё такое вкусное.<br> https://opennet.me/openforum/vsluhforumID3/71129.html#20 Fri, 01 Oct 2010 20:46:43 GMT Хм. И правда, не углядел, что man-страница ещё не подготовлена. :( Сменил ссылку на исходник, ибо ничего лучше не нашёл. :)<br><br>Заодно изменил ссылку на npppd, по аналогичной причине.<br><br>Спасибо!<br> https://opennet.me/openforum/vsluhforumID3/71129.html#19 Fri, 01 Oct 2010 18:34:16 GMT &gt; Добавлен новый псевдоинтерфейс pppx(4) &#8212; PPP-мультиплексор. pppx(4) создаёт интерфейс в момент установки сессии, благодаря чему ALTQ и PF могут с ней взаимодействовать.<br><br>По ссылке для pppx: "Sorry, no data found for `pppx(4)'."<br> https://opennet.me/openforum/vsluhforumID3/71129.html#18 Fri, 01 Oct 2010 17:50:42 GMT &gt; Хорошо, я тоже подумал, что это просто очень провокационная неточность в<br>&gt; переводе.<br><br>Тут да, я взял данные из коммита, и не очень хорошо сформулировал... С другой стороны, каждый понимает сказанное в меру своей испорченности. :)<br> https://opennet.me/openforum/vsluhforumID3/71129.html#17 Fri, 01 Oct 2010 17:07:14 GMT Хорошо, я тоже подумал, что это просто очень провокационная неточность в переводе.<br>