ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Andrey Bodunov                       2:5020/400     26 Apr 2002  10:36:11
 To : All
 Subject : ipfw and WWW on port 8080
 -------------------------------------------------------------------------------- 
 

 Привет Олл
 При таком конфиге можно обращаться к www по порту 8080 (к другим наверно
 тоже будет обращаться), хотя нигде не указано этого.
 Обьясните мне эту ситуацию.
 Заодно проверте на предмет дыр в этой конфигурации (первый он у меня :-) ).
 Внутренним юзерам из сервисов нужен www, ftp, mail, news, а внешним доступ к
 www,ftp,dns серверам компании
 add pipe 1 tcp from any ftp,20 to aaa.bbb.ccc.ddd/27 1024-65535 in via xl0
 pipe 1 config bw 256Kbit/s
 
 add 1000 allow log tcp from any to any established
 
 add 1350 allow tcp from any domain to any 1024-65535 in via xl0
 add 1360 allow udp from any domain to any 1024-65535 in via xl0
 add 1370 allow tcp from any 1024-65535 to any domain out via xl0
 add 1380 allow udp from any 1024-65535 to any domain out via xl0
 
 add 1400 allow tcp from any www,ftp,20 to aaa.bbb.ccc.ddd/27 1024-65535 in
 via xl0
 add 1500 allow log tcp from aaa.bbb.ccc.ddd/27 to any www,ftp,20 out via xl0
 add 1600 allow ip from any to any via xl1
 
 add 4100 allow tcp from any 110 to aaa.bbb.ccc.ddd/27 1024-65535 in via xl0
 add 4200 allow tcp from aaa.bbb.ccc.ddd/27 1024-65535 to any 110 out via xl0
 add 4300 allow tcp from any nntp to aaa.bbb.ccc.ddd/27 1024-65535 in via xl0
 add 4400 allow tcp from aaa.bbb.ccc.ddd/27 1024-65535 to any nntp out via
 xl0
 
 add 5100 allow tcp from any to aaa.bbb.ccc.80 www setup in via xl0
 add 5200 allow tcp from any to aaa.bbb.ccc.82 www setup in via xl0
 add 5300 allow tcp from any to aaa.bbb.ccc.85 smtp setup in via xl0
 
 add count ip from any to any in via xl0
 
 --- ifmail v.2.15dev5
  * Origin: Peterlink News System (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор