|
|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Max Yuzhakov 2:5020/400 23 Apr 2004 04:04:15 To : Alexander Sheiko Subject : Re: ipfw 2 MAC --------------------------------------------------------------------------------
Alexander Sheiko пишет:
AS> Посмотрел. Дело в том, что после установки
AS> sysctl net.link.ether.ipfw в 1 файерволл вообще
AS> перестаёт пускать всех и везде. Правильно ли я
AS> понял, что для устранения этой неприятности нужно
AS> дать первым правилом:
AS>
AS> ipfw add 1 allow layer2 not mac-type ip
для меня понять путь пакетов по правилам проще, елси
разбить все правила на четыре секции, как это описано
в разделе 'packet flow' мануала по ipfw.
затем в секции относящейся к 'layer2 in' можно написать
например: ipfw add 1001 deny MAC any 00:00:1C:D3:BC:5A
--- ifmail v.2.15dev5.3
* Origin: Alkar Teleport News Server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/13297737eb3d8.html, оценка из 5, голосов 10
|