Привет все. Вот вопрос у меня.
Как создать правило в ФВ чтоб оно считало все пакеты (кроме 25 и 110
порта) от определенного хоста
Пишу правило ipfw -q add 1 count tcp from <source IP> to any !25 !110 via <local Ethernet>
Получаю ошибку ....как правильнее сделать ...
>Привет все. Вот вопрос у меня.
>Как создать правило в ФВ чтоб оно считало все пакеты (кроме 25
>и 110
>порта) от определенного хоста
>Пишу правило ipfw -q add 1 count tcp from <source IP> to any !25 !110 via <local Ethernet>
>Получаю ошибку ....
>
>как правильнее сделать ...Может так? ipfw -q add 1 count tcp from <source IP> to not any 25,110 via int
>Может так? ipfw -q add 1 count tcp from <source IP> to not any 25,110 via int
неа .... так вообще не считает ...
>>Может так? ipfw -q add 1 count tcp from <source IP> to not any 25,110 via int
>неа .... так вообще не считает ...
to any 1-24,26-109,111-1024
а вообще man ipfw глядеть надо , наверняка есть.удачи.
>to any 1-24,26-109,111-1024
2 LOLa ты самато пробовала так ??? не работает, можно указать только один интервал ..., а через запятую перечислить остальные порты ...поробовал вот так
00001 19 873 skipto 3 tcp from <source IP> to any 110,25,53
00002 2423 122844 count tcp from <source IP> to any
00003 2398 120422 count tcp from <source IP> to any2 правило показывает вообще неизвестно что .... я начинаю качать файл размером 13 мб, когда скачал 3 мб, то что показывает счетчик вы видите ...
на серваке стоит трансп прокся, но по идеи правило должно считать весь траффик от хоста ....
>>to any 1-24,26-109,111-1024
>2 LOLa ты самато пробовала так ??? не работает, можно указать только
>один интервал ..., а через запятую перечислить остальные порты ...
>
>поробовал вот так
>00001 19 873 skipto 3 tcp from <source IP> to any 110,25,53
>00002 2423 122844 count tcp from <source IP> to any
>00003 2398 120422 count tcp from <source IP> to any
>
>2 правило показывает вообще неизвестно что .... я начинаю качать файл размером
>13 мб, когда скачал 3 мб, то что показывает счетчик вы
>видите ...
>тебе надо ОТ хоста или К хосту? откуда ты начинаешь качать файл и куда?
твои 2 и 3 правила (которые либо одинаковые, либо я чего то не вижу), считают ИСХОДЯЩИЙ трафик от хоста source IP.
если ты хочешь скачивать и увидеть на счетчике сколько скачал - то count tcp from any to some_IP>на серваке стоит трансп прокся, но по идеи правило должно считать весь
>траффик от хоста ....
2 LinaS.... небольшое отступление ...
хороший ход есть у американцев в канторах, игровые залы ... хоккей, бильярд и тд ...
я это все к тому что когда мозги вскипают, то под собственным носом ничего не видишь ....
конечно мне от роутера к хосту (полученный траффик получается)считать нужно....ЗЫ зато много нового узнал :)))
>Привет все. Вот вопрос у меня.
>Как создать правило в ФВ чтоб оно считало все пакеты (кроме 25
>и 110
>порта) от определенного хоста
>Пишу правило ipfw -q add 1 count tcp from <source IP> to any !25 !110 via <local Ethernet>
>Получаю ошибку ....
>
>как правильнее сделать ...ipfw -q add 1 count tcp from <source IP> to any not 25,110 via <local Ethernet>
2 dex, я повторюсь ... ты сам то пробовал, что предлогаешь ???
>2 dex, я повторюсь ... ты сам то пробовал, что предлогаешь ???
>
Да
Как не странно, работает)
Но у меня ipfw2 стоит
Так как фря 5.1
http://www.opennet.me/tips/info/591.shtml
http://www.opennet.me/openforum/vsluhforumID3/2939.html
поздравляю !
но я, не на ipfw 2 сижу и фря у меня не 5.1 ...
и возможности нет эксперименты ставить, тк сервак "боевой"
вот так вот :)
>поздравляю !
>но я, не на ipfw 2 сижу и фря у меня не
>5.1 ...
>и возможности нет эксперименты ставить, тк сервак "боевой"
>вот так вот :)
Кхе, так откомпилируй 4-ку с ipfw2... в чем проблема-то?
кинь ссылку, как пересобрать систему с ipfw2 почитать ...
>кинь ссылку, как пересобрать систему с ipfw2 почитать ...
>поздравляю !
>но я, не на ipfw 2 сижу и фря у меня не
>5.1 ...
>и возможности нет эксперименты ставить, тк сервак "боевой"
можно и на боевом экспементировать
Добавляешь правило в конец цепочке ipfw
Оно у тебя только пакетики считает, ничего плохого не будет.
>вот так вот :)