|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vadim Guchenko 2:5020/400 22 Dec 2004 11:26:46
To : Sergey Kolesnikov
Subject : Re: помогите вникнуть в ipfw IN RECV OUT
--------------------------------------------------------------------------------
Hello, Sergey!
You wrote to ALL on Wed, 22 Dec 2004 10:28:00 +0300:
SK> Cовсем запутался...
SK> в мане написано, что recv может встречаться и на входящих и на
SK> исходящих пакетах. XMIT только на исходящих. Пакеты от/к локалхосту
SK> могут не иметь в пакетах приема или передачи. Все это я понимаю так
SK> относительно интерфейса, к которому применяется:
SK> 1. IN - все входящие
SK> 2. OUT - все исходящие
SK> 3. RECV if - все входящие с линии и с др. интерфейсов
Все входящие и исходящие пакеты, которые пришли с интерфейса if.
SK> 4. XMIT if - все исходящие в линию
SK> 5. IN RECV if - входящие через интерфейс
Входящие, пришедшие с интерфейса if.
SK> 6. OUT XMIT if - исходящие через интерфейс
Исходящие, идущие в интерфейс if.
SK> Под какие правила не подпадают пакеты, адресованные локалхосту и от
SK> него?
Под все попадают.
SK> Чем отличаются правила 4 и 6?
В принципе ничем, т.к. XMIT на входящих пакетах не сработает, а значит не
сработает и правило целиком. Hо если через правило может проходить как
входящий, так и исходящий трафик, то лучше явно указать на правиле IN или
OUT, во избежание путаницы.
SK> И еще, чем отличается написание IN перед интерфейсом и после? IPFW
воспринимает и так, и этак.
Hичем. Простотой понимания. Логичнее сначала указать входящий пакет или
исходящий, а потом уже уточнять через какие интерфейсы он пришел и/или
уходит.
SK> pass ip from any to any IN VIA xl0 pass ip from any to any VIA xl0
SK> IN
SK> В чем разница?
VIA вообще не рекомендую использовать ни в каких случаях. Hенаглядно это.
Любое VIA заменяется на RECV, XMIT, или RECV и XMIT одновременно.
With best regards, Vadim Guchenko. E-mail: s0lver@kraslan.ru
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
