The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Разрешить все через IPF ?"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Разрешить все через IPF ?"
Сообщение от kenon emailИскать по авторуВ закладки on 17-Окт-03, 02:01  (MSK)
Есть 2 интерфеса xl0 и xl1.
Собрал в ядре IPF.
Какие правила написать чтоб было все разрешено
для всего ???
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Разрешить все через IPF ?"
Сообщение от xtc emailИскать по авторуВ закладки on 17-Окт-03, 03:36  (MSK)
>Есть 2 интерфеса xl0 и xl1.
>Собрал в ядре IPF.
>Какие правила написать чтоб было все разрешено
>для всего ???


Добавь в ядре.

options         MROUTING                # Multicast routing
options         IPFIREWALL              #firewall
options         IPFIREWALL_VERBOSE      #enable logging to syslogd(8)
options         IPFIREWALL_FORWARD      #enable transparent proxy support
options         IPFIREWALL_VERBOSE_LIMIT=0      #limit verbosity
options         IPFIREWALL_DEFAULT_TO_ACCEPT    #allow everything by default
options         IPDIVERT                #divert sockets
options         IPSTEALTH               #support for stealth forwarding
options         TCPDEBUG
options         IPSEC
options         IPSEC_ESP
options         IPSEC_DEBUG                     # debug for IPSEC - optional

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Разрешить все через IPF ?"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 17-Окт-03, 09:28  (MSK)
И зачем в ядре все это писать?

pass in quick all
pass out quick all

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Разрешить все через IPF ?"
Сообщение от A Clockwork Orange Искать по авторуВ закладки on 17-Окт-03, 09:30  (MSK)
http://www.obfuscation.org/ipf/ipf-howto.html
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Разрешить все через IPF ?"
Сообщение от kenon emailИскать по авторуВ закладки on 17-Окт-03, 11:10  (MSK)
Ну в ядре я только с этим собрал:
options       IPFILTER
options       IPFILTER_LOG
Думаю этого достаточно для функционирования IPF.

А что за опции MROUTING и IPSTEALTH ???

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру