поищите у меня в комментариях ансаксесс стори о том, как я через вас пытался ввести деньги. А потом еще выяснилось что вы поменяли свои правила, не уведомив меня и ввели какой-то дебильный «полусчет» с которого никуда ничего вывести нельзя, кроме как платить за телефон.
мы отказались от ассиста в пользу робокассы. У ассиста неповоротливый суппорт, который работает только на стадии «завлечь клиента» и непродуманный протокол взаимодействия с магазинами. Все платежи от ассиста требуется контроллировать менеджером, иначе можно влететь. А резалт юрл вообще передается в открытом виде прямо на клиенте (по крайней мере так было раньше).
Мне с верхним удобнее, ИМХО большой палец менее контроллирует шарик, верхний же управляется двумя пальцами. Вообще к трекболу в любом случае недели 2 привыкать придется, но, зато, потом — шикарно.
Ну я вот через network interfaces все как раз и строю, а потом не парюсь.
А в iptables я не люблю с интерфейсами работать, ИМХО полезнее написать правила для адресов и подсетей, тогда если сменится имя фейса или еще что случится — ничего не придется переделывать. Можно и переменными их задавать, конечно, но все равно лишние действия, ИМХО.
Ссылкой не поделюсь, ибо когда фейкпат увидел, просто пробежался по гуглу и надергал себе тезисов из разных блогов. А почему именно к секьюру? Половина блогов так это описала + в осле эти опции Internet Options > Security > Correct Zone > Custom Level > Miscellaneous тоже в секьюре находятся.