https://www.opennet.ru/openforum/vsluhforumID1/83987.html Всем добрый день<br>Подскажите как удалять правила IPFilter<br><br>Есть следующие правила<br><br>pass out quick on lo0 all<br>pass out quick on fxp0 all keep state<br>pass out quick on sk0 all keep state<br>pass in quick on lo0 all<br>pass in quick on sk0 proto tcp from any to 0.0.0.0/32 port = ssh<br>pass in quick on fxp0 proto tcp from any to 0.0.0.0/32 port = ssh<br>pass in quick on sk0 proto tcp from any to 0.0.0.0/32 port = http<br>pass in quick on fxp0 proto tcp from any to 0.0.0.0/32 port = http<br>pass in quick on sk0 proto tcp from any to 0.0.0.0/32 port = 34011 keep state<br>pass in quick on sk0 proto udp from any to 0.0.0.0/32 port = 34011 keep state<br>pass in quick from 192.168.79.1/32 to any keep state<br>pass in quick from 192.168.79.149/32 to any keep state<br>pass in quick from 192.168.79.190/32 to any keep state<br><br>Мне необходимо удалить <br><br>pass in quick from 192.168.79.149/32 to any keep state<br><br>Командой ipf -r pass in quick from 192.168.79.149/32 to any keep state не удаляет<br>Загоняю правило в файл и даю команду ipf -r - https://www.opennet.ru/openforum/vsluhforumID1/83987.html#6 Mon, 09 Feb 2009 08:48:00 GMT &gt;&gt;Всем добрый день <br>&gt;&gt;Подскажите как удалять правила IPFilter <br>&gt;<br>&gt;скармливать их ipf -r в таком виде, как их выдает ipfstat <br><br>Так и делаю. Все равно не удаляет.<br> https://www.opennet.ru/openforum/vsluhforumID1/83987.html#5 Mon, 09 Feb 2009 07:44:28 GMT &gt;Всем добрый день <br>&gt;Подскажите как удалять правила IPFilter <br><br>скармливать их ipf -r в таком виде, как их выдает ipfstat<br> https://www.opennet.ru/openforum/vsluhforumID1/83987.html#4 Sun, 08 Feb 2009 17:01:32 GMT &gt;[оверквотинг удален]<br>&gt;а как у вас стартует фаервол после перезагрузки? <br>&gt;<br>&gt;самый простой способ - создание конфига\скрипта который может сначала полностью очищать все <br>&gt;правила, а уже после этого применить новые. <br>&gt;<br>&gt;таким образом изменение работы фильтра придет к тому что вы просто исправите <br>&gt;конфиг и "рестартнете" фаервол <br>&gt;<br>&gt;ЗЫ: понятия не имею как он стартует во фре. но под линух <br>&gt;у мну написан скрипт на шеле... <br><br>После загрузки фаервол грузится скриптом, но там все закрыто кроме определенных портов. Необходимые правила (для биллинга) грузятся динамически, по идее также динамически хотелось бы их и удалять.<br> https://www.opennet.ru/openforum/vsluhforumID1/83987.html#3 Sun, 08 Feb 2009 17:00:02 GMT &gt;&gt;Всем добрый день <br>&gt;&gt;Подскажите как удалять правила IPFilter <br>&gt;&gt;<br>&gt;&gt;Есть следующие правила <br>&gt;&gt;<br>&gt;<br>&gt;echo "pass in quick from 192.168.79.149/32 to any keep state"&#124; ipf -rf <br>&gt;- <br><br>Не помогает. Правило остается<br> https://www.opennet.ru/openforum/vsluhforumID1/83987.html#2 Fri, 06 Feb 2009 15:14:46 GMT &gt;Всем добрый день <br>&gt;Подскажите как удалять правила IPFilter <br>&gt;<br>&gt;Есть следующие правила <br>&gt;<br><br>echo "pass in quick from 192.168.79.149/32 to any keep state"&#124; ipf -rf -<br><br> https://www.opennet.ru/openforum/vsluhforumID1/83987.html#1 Fri, 06 Feb 2009 12:26:53 GMT &gt;Всем добрый день <br>&gt;Подскажите как удалять правила IPFilter <br><br>а как у вас стартует фаервол после перезагрузки?<br><br>самый простой способ - создание конфига\скрипта который может сначала полностью очищать все правила, а уже после этого применить новые.<br><br>таким образом изменение работы фильтра придет к тому что вы просто исправите конфиг и "рестартнете" фаервол<br><br>ЗЫ: понятия не имею как он стартует во фре. но под линух у мну написан скрипт на шеле...<br>