ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       27 Nov 2000  13:52:13
 To : Simonov I.
 Subject : Re: файрвол и tcpd
 -------------------------------------------------------------------------------- 
 

 >Есть фришник 3.2, который работает как маршрутизатор. От всего внешнего мира
 >адреса компа закрыты правилами
 >deny ip from any to xxx.yyy.zzz.ttt
 >Открыт доступ только с неск. машин внутренней сети.
 >Hа нем также стоит tcp wrappers, который закрывает сервисы от внешнего мира
 >(этакая перестраховка).
 >Прикол в том, что tcpd иногда обнаруживает (и добросовестно запрещает)
 >коннекшены, скажем, по ftp протоколу из внешнего мира, например:
 >tcpd: unknown@210.242.229.5[210.242.229.5] tried to use proftpd  (denied)
 >
 >Как такое м.б., ведь адреса машины закрывает ipfw?
 
 Значит, ipfw криво сконфигурен. Полный конфиг в студию.
 
 Eugene
 
 -- 
 "Люди забыли эту истину," - сказал Лис, - "но ты не забывай"
 --- slrn/0.9.6.2 (FreeBSD)
  * Origin: SVZ-Service (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор