|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Dmitry Ilyshin 2:5020/400 27 Oct 2002 12:04:01
To : Eugene M. Zheganin
Subject : Re: Подсчет трафика на ipfw
--------------------------------------------------------------------------------
Hello, Eugene!
You wrote to Dmitry Ilyshin on Sat, 26 Oct 2002 12:15:02 +0400:
EMZ>>> ipfw add <номер до дайверта> all from any ${private_net} to any
EMZ>>> not ${private_net} out
EMZ>>> Hаверное так.
DI>> Как это правило правильно в файрволе-то в ipfw-шном записать?
EMZ> private_net=10.10.10.0/24
DI>> Я уж тут по всякому пробовал, так как ты написал не получается
DI>> записать ни в какую.
EMZ> Ты его непосредственно в шелле писал ? Hуну. Очевидность объявления
EMZ> переменной, или хотя бы тот факт, что вместо нее нужно написать то,
EMZ> что тебе нужно, я посчитал само собой разумеющимся.
Дык в том-то и дело, что вместо имени переменной писал ее значение. Какая
разница-то?
И к тому же в этом правиле напрочь отсутствует какое-либо действие с
пакетами, то есть должно быть слово count/pass/allow/deny....
Хотя я уж пробовал писать и так:
у меня правило с дивертом под номером 50, посему записал следующим образом
из консоли:
ipfw add 40 count all from any 10.10.10.0/24 to any not 10.10.10.0/24 out
Hа что ipfw ругнулся: ipfw: unknown port ``10.10.10.0/24''
With best regards, Dmitry Ilyshin. E-mail: sysadmin@gorono.zato.ru
--- ifmail v.2.15dev5
* Origin: MTU-Intel ISP (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
