Переменный иждивенец перенаправления портов правил iptables

О, ничего себе... Я не думаю, что взял бы путь, который я имею. В то время как я обладаю преимуществами в своей текущей позиции, плата ниже среднего к тому, что другие в моем поле получают с моим опытом. Также я делаю большую "общую" работу, имея в виду справочную службу наряду с выяснением что не так с сервером наряду с установкой и заменой аппаратных средств наряду с.... и т.д.

Этот вопрос полностью зависит от того, что Вы любите делать. Я часто чувствую себя разочарованным и пресытившимся на основе событий. Т.е. я раньше думал, что пользователи хотели быть независимыми и учиться от меня, как работать над их системами более эффективно и не иметь для обращения к нам для поддержки так же, так как они также постоянно жалуются, что они не "программисты", и истина - то, что они не хотят изучить, как использовать их систему или почему она перестала работать. Мы похожи на технологию, эквивалентную из Машинного масла Мига. Люди приезжают к нам просто, потому что они не хотят иметь дело с ним, даже если фиксация так же проста как на самом деле чтение вопроса, компьютер представляет их. Я получаю повторные вызовы для той же проблемы от тех же людей много раз.

Существует много напряжения, и если Вы не работаете в поле, которое фокусируется на том, что Вы делаете (т.е. Вы находитесь в бизнесе, который имеет внимание на нетехнологическое поле, и Вы работаете в отделе по поддержке других сотрудников), затем существует хороший шанс, у Вас будет неуважение. Я пошел в школу для градуса в информатике, четырехлетнего градуса, имейте опыт нескольких лет с Linux и Windows в различных проблемах и конфигурациями, и все еще существует чувство, что мы находимся в нижней части лестничной структуры уважения, вероятно, потому что объект, на который я работаю, не является сфокусированным на технологии бизнесом.

Когда системы работают, Вы рассматриваетесь как технологический ниндзя. Тихий и скрывающийся в дыре где-нибудь. Когда вещи не работают, внезапно Вы важны в уважении, что это - Ваш отказ, или Вы, как ожидают, получите его работающий ТЕПЕРЬ. Затем ожидаемый возвратиться в Вашу дыру и "делают то, что это - Вы, делают".:-)

Существует несколько подполей в IT, который может или не может содержать нишу для кого-то, также. Если бы я смог работать над большим количеством проектов, где я мог создать и контролировать и детские серверы, я, вероятно, был бы более счастливым, чем необходимость потратить много дисков клонирования времени и напоминания пользователям снова, что корневой каталог для сохранения вещей, в которых они нуждаются, не рабочий стол. Но это - также природа моего Asperger. Поскольку это стоит, работая в IT, мог оставить Вас, прокладки кабелей через кабелепроводы и проверяющий под столами и получающий мышь гадят и страшные побочные продукты животных на Вас от старых потолочных плиток, или это могло оставить Вас за столом большую часть дня, детально изучив файлы журнала и контролируя резервные копии или соединение обоих. Различные люди предпочитают разные вещи и могут иметь специальные наборы навыков для сопровождения их.

Также имейте в виду, что различные компании имеют различные культуры. У Вас может быть та же должность с подобными должностными обязанностями и в одном месте быть скудными, и в другом действительно процветают, поэтому что говорит один человек, здесь может не относиться ко всем остальным.

Одна вещь, которую я изучил, тем не менее, состоит в том, что работа в поле уменьшила мою любовь к технологии дома. Я раньше любил баловаться работой над серверами и конфигурированием систем Linux и попыткой вещей как DRDB только, чтобы видеть, как это работало. В наше время я работаю, чтобы хранить верность работе в задании и домой дома, и часть его просто не испытывает желание делать те вещи больше в мой "от времени" (так как от времени часто шутка, когда Вас можно было позвонить для работы после закрытия так или иначе, и в зависимости от Вашего задания Вы не можете быть компенсированы его). Вы, как ожидают, будете достижимы все время, и Вы заканчиваете тем, что чувствовали, что Вы обязаны проверить электронную почту в то время как в отпуске или больной. Поскольку технология является активатором для удаленной работы и удаленного ограничивания рабочим местом, размытостью строки между жизнью работы и персональным. Скоро Вы забываете, что у Вас были любые хобби, которые не включили клавиатуру. Затем Ваши родственники начинают использовать в своих интересах это также, и Вы становитесь технологическим парнем с технологическим заданием, что, эй, в то время как Вы приезжаете на ужин благодарения, Вы могли посмотреть на эту проблему, которую мы имеем с электронной почтой? Эй! Хороший для наблюдения Вас! Это было некоторое время! В то время как Вы здесь, мы думаем о получении одной из тех штук ноутбука, какой Вы думаете, что мы должны добраться?... и т.д.

И конечно его бесплатное. Поскольку Вы делаете такую вещь, компьютеры.

И не имеет значения, если Вы - DBA или системный администратор или сетевая технология, все думают, что Вы работаете в "компьютерах" и так или иначе можете сделать то, что фильмы показывают компьютерному выполнению. Коснитесь нескольких ключей, вуаля', это работает. Как трудно это? Почему Вы кричите просто, потому что я попросил, чтобы Вы починили эту странную вещь, мой компьютер подает звуковой сигнал? Geez.

Если бы у меня была своя жизнь для переделывания снова, то это было бы как победитель лото.

0
задан 13 April 2011 в 07:45
1 ответ

принятие iptables работает на той же машине, где и постфикс и что другой сервер работает, Вам нужно туземное правило с целевым ПЕРЕНАПРАВЛЕНИЕМ:

iptables-t туземный-A PREROUTING-p tcp-s [address_matching_rbl] - ПЕРЕНАПРАВЛЕНИЕ dport 25-j - к портам 2525

Также нужно правило фильтрации разрешить соединения с портом 2525 в цепочечном ВХОДЕ. Это правило не должно соответствовать адресам РУБЛЯ.

Так как Вы уже используете iptables для ОТБРАСЫВАНИЯ соединений от помещенных в черный список хостов, Вы, вероятно, уже имеете список адресов и записали правила iptables с помощью него. Вы могли использовать модуль ipset (http://ipset.netfilter.org/), чтобы сделать эту работу соответствия более эффективно и смочь перезагрузить списки адресов, не перезагружая целую iptables конфигурацию.

1
ответ дан 23 November 2019 в 12:30

Теги

Похожие вопросы