|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Oleg Koreshkov 2:5020/400 24 Jun 2002 20:26:03
To : Timur Z. Nijaradze
Subject : Re: ipfw add 120 permit ip from me to any keep-state
--------------------------------------------------------------------------------
> ## Dynamic rules:
> 00050 3 446 (T 0, # 219) ty 0 udp, 10.66.64.21 4078 <-> 10.66.64.21 53
> 00050 3 478 (T 0, # 216) ty 0 udp, 10.66.64.21 4077 <-> 10.66.64.21 53
> 00050 3 446 (T 0, # 217) ty 0 udp, 10.66.64.21 4076 <-> 10.66.64.21 53
> 00050 3 442 (T 0, # 222) ty 0 udp, 10.66.64.21 4075 <-> 10.66.64.21 53
>
> меня интересует, долго ли еще будут висеть эти списки?
> пол-часа как висят...
> Как сделать так, чтобы через положенные dyn_short_lifetime
> из аксесс-листа эти строчки убирались?
а они что тебе мешают? они уже мертвые, эти правила "T 0" - значит lifetime
истек.
если очень нужно, тогда upgrade по крайней мере до 4.5-RELEASE, там у ipfw 2
новых ключика, относящихся к этому появилось... (+ несколько sysctl для
руления).
--- ifmail v.2.15dev5
* Origin: A LOT OF... (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: ipfw add 120 permit ip from me to any keep-state