|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Slava Alpatov 2:5020/194.500 31 Oct 2005 14:36:55
To : Andrew Korovin
Subject : gif'овый туннель не работает :-((
--------------------------------------------------------------------------------
дорогой...
27 Oct 05 15:26, Andrew Korovin wrote to Slava Alpatov:
SA>> А что насчет зарезания пакетов адресованных на gif0, но почему-то
SA>> оказывающихся на <внешний интерфейс>?
AK> Дык может у тебя nat его хватает и шлёт куда ненадо? Правила ipfw
AK> покажи или чего там у тебя. :)
Да не должно быть - весь диверт на out xmit fxp0
00001 833 69972 allow ip from any to any via gif0
00060 0 0 deny icmp from any to any frag
00100 11188 1507602 allow ip from any to any via lo0
00200 0 0 deny ip from any to 127.0.0.0/8
00351 332496 254245155 count ip from any to x.x.x.x/30
00400 25022 1599958 divert 8668 ip from 10.80.16.0/24{5,6} to any out xmit
fxp0
00405 296 21496 divert 8668 icmp from any to x.x.x.x in recv fxp0
00410 321178 252268071 divert 8668 tcp from any to x.x.x.x dst-port 1024-65535
in recv fxp0
00450 0 0 divert 8668 tcp from 10.80.16.0/24 to any dst-port 23
out xmit fxp0
00530 0 0 deny ip from 10.80.16.0/24 to any in via fxp0
00536 303368 34502309 count ip from x.x.x.x/30 to any
00550 2 168 deny ip from 192.168.0.0/16 to any via fxp0
>И рубим мы все via fxp0
С глубочайшим уважением, Слава
--------mailto:oldchild@mail.ru----------------
--- Я сказал (С) Г.Е.Жеглов
* Origin: Жизнь прекрасна и удивительна! (2:5020/194.500)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
