Ударьте башкой об стенку.. почему при правилеallow icmp from any to any -ping с локальной сети не проходит.
мой ipfwadd allow ip from any to any via lo0
add reject log logamount 0 ip from 192.168.0.0/24 to any in via rl0add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any http out via rl0
add divert natd ip from any to any via rl0#add deny log logamount 0 icmp from any to any in icmptype 5,9,13,14,15,16,17
add allow icmp from any to any#add allow tcp from any to any 22 via rl0
#add allow tcp from any 22 to any via rl0
add pass tcp from any to any 22,23 in via rl0add allow udp from any 53 to any
add allow udp from any to any 53Что-то не понятное творится.
ping то проходит-то не проходит;на 22 порт ssh вообще не могу соедениться никак ни:
add pass tcp from any to any 22,23 in via rl0;ни:
add allow tcp from any to any 22 via rl0
add allow tcp from any 22 to any via rl0когда ставлю add allow all from any to any се как говорится работает.
>мой ipfw
>
>add allow ip from any to any via lo0
>add reject log logamount 0 ip from 192.168.0.0/24 to any in via rl0
>
>add fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any http out via rl0
>
>add divert natd ip from any to any via rl0
>
>#add deny log logamount 0 icmp from any to any in icmptype 5,9,13,14,15,16,17
>add allow icmp from any to any
>
>#add allow tcp from any to any 22 via rl0
>#add allow tcp from any 22 to any via rl0
>add pass tcp from any to any 22,23 in via rl0
>
>add allow udp from any 53 to any
>add allow udp from any to any 53
>
>Что-то не понятное творится.
>ping то проходит-то не проходит;
>
>на 22 порт ssh вообще не могу соедениться никак ни:
>add pass tcp from any to any 22,23 in via rl0;
>
>ни:
>add allow tcp from any to any 22 via rl0
>add allow tcp from any 22 to any via rl0
>
>когда ставлю add allow all from any to any се как говорится
>работает.Ну, так правильно - ты на второе свое правило внимательно посмотри!..