ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Vladislav Zhuk                       2:465/62.197   04 Dec 2002  15:02:02
 To : Pavel Akhmetshin
 Subject : ipfw 2
 -------------------------------------------------------------------------------- 
 

 
 At 04 Dec 02  09:42:27, Pavel Akhmetshin wrote to Ivan Voytas:
 
  PA>>>  01900      0         0 count ip from any to any in recv rl0
  PA>>>  02000    331     92097 count ip from any to any out xmit rl0
 
  IV>>  Скорее всего у тебя до этих правил есть pass или fwd.
  PA> тогда вот полный перечень правил:
 
  PA> ipfw add divert natd all from any to any via ppp0
  PA> ipfw add deny icmp from any to any frag
  PA> ipfw add pass ICMP from any to any
  PA> ipfw add pass udp from any to any 53
  PA> ipfw add pass udp from any 53 to any
  PA> ipfw add deny tcp from any to 192.168.10.0/24 137-139 via ppp0
  PA> ipfw add deny udp from any to 192.168.10.0/24 137-139 via ppp0
  PA> ipfw add pass tcp from any to any 20,21,22,25,82,110
  PA> ipfw add pass tcp from any 20,21,22,25,82,110 to any
  PA> ipfw add pass tcp from any to any 139
  PA> ipfw add pass tcp from any 139 to any
  PA> ipfw add pass udp from any to any 138
  PA> ipfw add pass udp from any 138 to any
  PA> ipfw add pass udp from any to any 137
  PA> ipfw add pass udp from any 137 to any
  PA> ipfw add fwd localhost,3128 tcp from any to any 80 in via xl0
  PA> ipfw add pipe 10 tcp from 192.168.20.0/24 to any
  PA> ipfw pipe 10 config bw 32Kbit/s
  PA> ipfw add deny all from 192.168.20.0/24 to 192.168.10.0/24 in via rl0
  PA> ipfw add count all from any to any in recv rl0
  PA> ipfw add count all from any to any out xmit rl0
 
  PA> что мне где в чем подправить?
  PA> я пока не нашел...
 
 правила "count" нужно ставить до всех остальных.
 У тебя пакеты могли "уйти" по правилу
 ipfw add pass tcp from any to any 20,21,22,25,82,110
 и до count просто не доходить.
 
  VVZ                                 [ Team BEER ]
 --- QDed/BSD beta v1.33.7
  * Origin: Hапиток сезона: безалкогольное пиво с водкой (2:465/62.197)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    ipfw 2   Pavel Akhmetshin   03 Dec 2002 16:53:55   ipfw 2   Ivan Voytas   04 Dec 2002 09:13:29   ipfw 2   Pavel Akhmetshin   04 Dec 2002 10:42:27   ipfw 2   Ivan Voytas   04 Dec 2002 11:07:49   ipfw 2   Ilia Kuliev   06 Dec 2002 22:41:10   ipfw 2   Ivan Voytas   08 Dec 2002 04:51:00   ipfw 2   Vladislav Zhuk   08 Dec 2002 23:21:49   ipfw 2   Pavel Akhmetshin   10 Dec 2002 14:23:59   ipfw 2   Vladislav Zhuk   04 Dec 2002 15:02:02   ipfw 2   Alexander Lunyov   04 Dec 2002 12:00:58   ipfw 2   Vladislav Zhuk   04 Dec 2002 14:33:12