форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"NAT"
Сообщение от Dim on 02-Ноя-02, 14:24  (MSK)
Привет всем. Поскажите, что нужно еще открыть в ipfw (bsd4.4), чтоб не появлялось сообщение natd[159]: failed to write packet back (Permission denied), хотя в ipfw есть правило divert 8668 ip from any to any via xl0 Вместо 159 иногда мелькает 144.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: NAT"
Сообщение от A Clockwork Orange on 02-Ноя-02, 18:46  (MSK)
>Привет всем. Поскажите, что нужно еще открыть в ipfw (bsd4.4), чтоб не >появлялось сообщение >natd[159]: failed to write packet back (Permission denied), хотя в ipfw есть >правило divert 8668 ip from any to any via xl0 >Вместо 159 иногда мелькает 144. Обычно такое правило бывает когда пакет уйти разрешают ,а вернуться ему мешает какое-то правило. Выложи свои правила.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: NAT"
	Сообщение от Dim on 04-Ноя-02, 12:42  (MSK)
	> >Выложи свои правила. Разрешены все пакеты через локальный интерфейс, через инетовский разрешены пакеты в обе стороны по 5190, 80, 443, 25, 110, 143, 20, 21, 53, 3128 и все, остальное все запрещено..
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: NAT"
	Сообщение от Fdooch on 06-Ноя-02, 08:28  (MSK)
	>> >>Выложи свои правила. >Разрешены все пакеты через локальный интерфейс, через инетовский разрешены пакеты в обе >стороны по 5190, 80, 443, 25, 110, 143, 20, 21, 53, >3128 и все, остальное все запрещено.. Кстати, у меня таже ситуевина... Может кто знает, как ее подправить?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: NAT"
	Сообщение от demetris23 on 06-Ноя-02, 09:02  (MSK)
	>Разрешены все пакеты через локальный интерфейс, через инетовский разрешены пакеты в обе >стороны по 5190, 80, 443, 25, 110, 143, 20, 21, 53, >3128 и все, остальное все запрещено.. Попробуй в начале правил прописать строчку: add allow tcp from any to any established В цепочках с правилами сначала разрешай исходящее, а потом входящее.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.