URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 40233
[ Назад ]

Исходное сообщение
"ipfilter & ipfw"

Отправлено idk , 06-Фев-04 09:45 
можно ли одновременно использовать и ipfilter и ipfw (options IPFIREWALL options IPFILTER)?

Содержание

Сообщения в этом обсуждении
"ipfilter & ipfw"
Отправлено Brainbug , 06-Фев-04 09:51 
>mozhno li odnovremenno ispol'zovat' i ipfilter i ipfw (options IPFIREWALL options IPFILTER)?
>

Naskolko ja znaju to net. Po mojemu dazhe v handbook'e pro eto napisano.


"ipfilter & ipfw"
Отправлено d_mokus , 06-Фев-04 10:11 
>>mozhno li odnovremenno ispol'zovat' i ipfilter i ipfw (options IPFIREWALL options IPFILTER)?
можно. Но зачем?

"ipfilter & ipfw"
Отправлено lavr , 06-Фев-04 10:40 
>можно ли одновременно использовать и ipfilter и ipfw (options IPFIREWALL options IPFILTER)?
>

можно, но зае...ся логику проверять кто первым что пропускает, кто потом,
в результате получишь кашу, но если разберешь и правильно настроишь -
используй на здоровье


"ipfilter & ipfw"
Отправлено HFSC , 06-Фев-04 11:31 
>>можно ли одновременно использовать и ipfilter и ipfw (options IPFIREWALL options IPFILTER)?
>>
>
>можно, но зае...ся логику проверять кто первым что пропускает, кто потом,
>в результате получишь кашу, но если разберешь и правильно настроишь -
>используй на здоровье

http://www.freebsd.org/cgi/query-pr.cgi?pr=kern/61685
Packets that enter ip_input() in sys/netinet/ip_input.c are first passed
through ipfilter (and NATed) before they reach ipfw.