URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 59496
[ Назад ]

Исходное сообщение
"IPFW"

Отправлено Cyclone , 26-Авг-05 12:05 
Колеги админы, напомните пожалуйста как в IPFW разрешить все коннекты от хоста в инет и одновременно запретить все коннекты из инета на хост.
Помню, что там были правила с флагами setup и established. Я к сожалению, забыл...

Содержание

Сообщения в этом обсуждении
"IPFW"
Отправлено Иван , 26-Авг-05 12:11 
>Колеги админы, напомните пожалуйста как в IPFW разрешить все коннекты от хоста
>в инет и одновременно запретить все коннекты из инета на хост.
>
>Помню, что там были правила с флагами setup и established. Я к
>сожалению, забыл...
А помнить не нужно...
Если ман на английском тебе тяжело читать, то есть гугл:
http://www.google.com.ua/search?client=firefox-a&rls=org.moz...


"IPFW"
Отправлено antoshkin , 26-Авг-05 12:17 
>Колеги админы, напомните пожалуйста как в IPFW разрешить все коннекты от хоста
>в инет и одновременно запретить все коннекты из инета на хост.
>
>Помню, что там были правила с флагами setup и established. Я к
>сожалению, забыл...

Примерно так.

add check-state
add allow ip from me to any keep-state
add deny ip from any to me in via ifout setup