|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 04 Sep 2001 12:57:42
To : Dmitriy Kyrhlarov
Subject : ipfw
--------------------------------------------------------------------------------
>>> Dmitriy Kyrhlarov wrote:
> Hаверное, да...
> Вот правило divert.
> Hаписано: правило выполнилось -- поиск прекращается.
> Hо, этого оказалось недостаточно, чтобы разрешить прохождение пакетов нв
> 80-й порт на внутренний интерфейс -- надо было добавлять правило allow:
> $fwcmd add divert natd ip from any to ${oip} in via ${natd_interface}
> ${fwcmd} add allow tcp from any to ${iip} 80 in via ${oif} setup
> Получается, что после передачи пакета нату пакет считается новым и
> по-новой проходит по всем правилам? Или это срабатывает:
Пакет, вернувшийся из divert'а, проходит остаток правил - начиная
со следующего за этим divert'ом правила.
> ${fwcmd} add allow tcp from any to ${iip} 80 in via ${oif} setup
> $fwcmd add divert natd ip from any to ${oip} in via ${natd_interface}
> не срабатывает?
> За первый проход -- вторая строка, за второй -- первая.
Честно говоря, не понял;(
/netch
--- ifmail v.2.15dev5
* Origin: unknown (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
| Тема: |
Автор: |
Дата: |
|
ipfw |
Dmitriy Kyrhlarov |
29 Aug 2001 14:48:44 |
 Re: ipfw |
Alexander V. Naumochkin |
29 Aug 2001 16:03:39 |
  Re: ipfw |
Dmitriy Kyrhlarov |
29 Aug 2001 21:41:17 |
 Re: ipfw |
Alexander V. Naumochkin |
30 Aug 2001 13:22:01 |
|
Re: ipfw |
Dmitriy Kyrhlarov |
30 Aug 2001 17:06:58 |
|
Re: ipfw |
Alexander V. Naumochkin |
31 Aug 2001 14:39:12 |
|
ipfw |
Alexandr Oskolkov |
31 Aug 2001 23:07:19 |
|
Re: ipfw |
Dmitriy Kyrhlarov |
04 Sep 2001 00:16:20 |
|
ipfw |
Valentin Nechayev |
04 Sep 2001 12:57:42 |
|
Re: ipfw |
Dmitriy Kyrhlarov |
04 Sep 2001 13:20:11 |
|
ipfw |
Valentin Nechayev |
04 Sep 2001 14:11:01 |
|
Re: ipfw |
Dmitriy Kyrhlarov |
04 Sep 2001 19:33:42 |
|
Re: ipfw |
Dmitriy Kyrhlarov |
04 Sep 2001 19:37:44 |
|
ipfw |
Ivan Voytas |
05 Sep 2001 14:48:15 |
|
Re: ipfw |
Dmitriy Kyrhlarov |
07 Sep 2001 14:25:47 |
|
Re: Re: ipfw |
Dennis Melentyev |
07 Sep 2001 16:24:38 |
|
ipfw |
Ivan Voytas |
05 Sep 2001 14:31:38 |
|
Re: ipfw |
Dmitriy Kyrhlarov |
29 Aug 2001 16:16:15 |
|
|
