|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Timur Khanjanov 2:5020/400 03 Mar 2006 14:00:18 To : Alex Semenyaka Subject : Re: ipfw & ng_netflow -------------------------------------------------------------------------------- В письме Fri, 03 Mar 2006 05:49:36 +0300, Alex Semenyaka написал: > Hello Timur! > > 02 Mar 06 23:00, you wrote to All: > > TK> обнаружил что зарезанные ipfw пакеты рапортуются ng_netflow > TK> это так и должно быть? > > Да. Они же тебе уже создали трафик, хоть ты их потом и зарезал. опишу подробнее - стоит deny log udp from any to any dst-port 445,135,137,139 через интерфейс up0 приходит пакет на 139й порт по роутингу он должен пойти на ngX но из-за файрволла по идее он туда дойти не должен, а ng_netflow прикручен именно к ngX но судя по рапорту таки доходит > TK> где можно посмотреть в каком порядке > TK> пакеты проходят через фаёрволл и нетграф? > TK> и может где есть реализация пакетного фильтра в виде нетграфовского > TK> узла? > TK> да - версия фри - 5.4 > > netch, включи там Смирнова обратно :) присоединяюсь, тем более что срок его экзекуции похоже уже истёк Ж8) > > Alex -- Homo Homini domini est --- ifmail v.2.15dev5.3 * Origin: MTU-Intel ISP (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/10169ab71d722.html, оценка из 5, голосов 10
|