Главная страница


ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Pavel Vasiliev                       2:5020/400     11 Mar 2008  23:14:10
 To : Andrey Ostanovsky
 Subject : Re: Помогите с маршрутизацией в PF
 -------------------------------------------------------------------------------- 
 
 Andrey Ostanovsky пишет:
 
 > После правила, по которому создается стейт может быть:
 > 
 > - block all в наборе pf правил (этот момент quick помогает обойти).
 
 Погодите - я читал, что pf в первую очередь смотрит в стейты - и если в таблицах
 стейтов находит 
 соответствие - то правила не используются, а пакет сразу пропускается.
 Вот выдержка из дока
 ttp://house.hcn-strela.ru/BSDCert/BSDA-course/apcs02.html#pf-pf.conf-rule-state
 
 Использование таблицы состояний имеет много преимуществ: от упрощения правил
 фильтрации, до 
 увеличения производительности брандмауэра. Пакетный фильтр может определить
 принадлежность пакета 
 открытому соединению независимо от направления в котором идёт пакет. Это
 освобождает от 
 необходимости написания правил пропускающих ответный трафик. А поскольку пакет
 не направляется ни на 
 какие правила, время прохождения пакета через брандмауэр существенно
 уменьшается.
 > - запрещающие правила ipf или ipfw.
 
 Это точно исключено - кроме PF больше никаких фильтров нету.
 --- ifmail v.2.15dev5.4
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 Помогите с маршрутизацией в PF   Pavel Vasiliev   11 Mar 2008 00:25:08 
 Помогите с маршрутизацией в PF   Andrey Ostanovsky   11 Mar 2008 02:00:28 
 Re: Помогите с маршрутизацией в PF   Pavel Vasiliev   11 Mar 2008 02:44:31 
 Помогите с маршрутизацией в PF   Andrey Ostanovsky   11 Mar 2008 12:28:56 
 Re: Помогите с маршрутизацией в PF   Pavel Vasiliev   11 Mar 2008 20:54:05 
 Помогите с маршрутизацией в PF   Andrey Ostanovsky   11 Mar 2008 22:30:38 
 Re: Помогите с маршрутизацией в PF   Pavel Vasiliev   11 Mar 2008 23:14:10 
 Re: Помогите с маршрутизацией в PF   Pavel Vasiliev   11 Mar 2008 23:25:17 
 Помогите с маршрутизацией в PF   Andrey Ostanovsky   12 Mar 2008 15:59:42 
 Re: Помогите с маршрутизацией в PF   Pavel Vasiliev   11 Mar 2008 23:26:17 
 Помогите с маршрутизацией в PF   Slawa Olhovchenkov   11 Mar 2008 23:41:54 
 Re: Помогите с маршрутизацией в PF   Pavel Vasiliev   12 Mar 2008 00:02:02 
 Помогите с маршрутизацией в PF   Slawa Olhovchenkov   12 Mar 2008 00:23:20 
 Re: Помогите с маршрутизацией в PF   Pavel Vasiliev   12 Mar 2008 08:29:13 
 Помогите с маршрутизацией в PF   Slawa Olhovchenkov   12 Mar 2008 10:20:14 
Архивное /ru.unix.bsd/25639b174ebf4.html, оценка 2 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional