|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Timur Z. Nijaradze 2:5020/400 24 Jun 2002 16:55:06
To : All
Subject : ipfw add 120 permit ip from me to any keep-state
--------------------------------------------------------------------------------
Привет!
пытаюсь сконфигурировать ipfw.
serv4# ipfw show
= Cut=
## Dynamic rules:
00050 3 446 (T 0, # 219) ty 0 udp, 10.66.64.21 4078 <-> 10.66.64.21 53
00050 3 478 (T 0, # 216) ty 0 udp, 10.66.64.21 4077 <-> 10.66.64.21 53
00050 3 446 (T 0, # 217) ty 0 udp, 10.66.64.21 4076 <-> 10.66.64.21 53
00050 3 442 (T 0, # 222) ty 0 udp, 10.66.64.21 4075 <-> 10.66.64.21 53
меня интересует, долго ли еще будут висеть эти списки?
пол-часа как висят...
Как сделать так, чтобы через положенные dyn_short_lifetime
из аксесс-листа эти строчки убирались?
serv4# sysctl net.inet.ip.fw
net.inet.ip.fw.enable: 1
net.inet.ip.fw.one_pass: 1
net.inet.ip.fw.debug: 1
net.inet.ip.fw.verbose: 0
net.inet.ip.fw.verbose_limit: 0
net.inet.ip.fw.dyn_buckets: 256
net.inet.ip.fw.curr_dyn_buckets: 256
net.inet.ip.fw.dyn_count: 9
net.inet.ip.fw.dyn_max: 1000
net.inet.ip.fw.dyn_ack_lifetime: 300
net.inet.ip.fw.dyn_syn_lifetime: 20
net.inet.ip.fw.dyn_fin_lifetime: 20
net.inet.ip.fw.dyn_rst_lifetime: 5
net.inet.ip.fw.dyn_short_lifetime: 30
--- ifmail v.2.15dev5
* Origin: Internet-Arkhangelsk Company (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
