|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexander Sheiko 2:5020/400 24 Apr 2004 02:36:35
To : Ivan Voytas
Subject : Re: ipfw 2 MAC
--------------------------------------------------------------------------------
Привет Ivan!
Fri, 23 Apr 2004 08:01:42 +0000 (UTC) ты писал к Alexander Sheiko:
>> файерволл вообще перестаёт пускать всех и везде. Правильно ли я
>> понял, что для устранения этой неприятности нужно дать первым
>> правилом:
>> ipfw add 1 allow layer2 not mac-type ip
IV> Поставь твое запрещающее правило до этого.
Пробовал ставить как до, так и после. Результат один - всё остальное
работает и по маку рубит.
Только я не пойму, почему форвард не работает а deny работает 8-|.
=========Beginning of the citation==============
00050 3627 allow ip from any to any layer2 not mac-type 0x0800
00055 0 0 fwd 193.41.xx.xx,8002 tcp from any to any
dst-port 80 MAC any 00:c0:26:69:65:8a
00060 12 576 deny tcp from any to any dst-port 80 MAC any
00:c0:26:69:65:8a
=========The end of the citation================
Правило 50 пробовал ставить и 70-м. Результат тот же.
--
Саша.
--- ifmail v.2.15dev5.3
* Origin: Kiev University (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
