форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"ipfw правила"
Сообщение от globus on 27-Янв-04, 15:05  (MSK)
Привет все. Вот вопрос у меня. Как создать правило в ФВ чтоб оно считало все пакеты (кроме 25 и 110 порта) от определенного хоста Пишу правило ipfw -q add 1 count tcp from <source IP> to any !25 !110 via <local Ethernet> Получаю ошибку .... как правильнее сделать ...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "ipfw правила"
Сообщение от HFSC on 27-Янв-04, 15:45  (MSK)
>Привет все. Вот вопрос у меня. >Как создать правило в ФВ чтоб оно считало все пакеты (кроме 25 >и 110 >порта) от определенного хоста >Пишу правило ipfw -q add 1 count tcp from <source IP> to any !25 !110 via <local Ethernet> >Получаю ошибку .... > >как правильнее сделать ... Может так? ipfw -q add 1 count tcp from <source IP> to not any 25,110 via int
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "ipfw правила"
	Сообщение от globus on 28-Янв-04, 06:18  (MSK)
	>Может так? ipfw -q add 1 count tcp from <source IP> to not any 25,110 via int неа .... так вообще не считает ...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "ipfw правила"
	Сообщение от LoLa on 28-Янв-04, 07:01  (MSK)
	>>Может так? ipfw -q add 1 count tcp from <source IP> to not any 25,110 via int >неа .... так вообще не считает ... to any 1-24,26-109,111-1024 а вообще man ipfw глядеть надо , наверняка есть. удачи.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "ipfw правила"
	Сообщение от globus on 28-Янв-04, 07:16  (MSK)
	>to any 1-24,26-109,111-1024 2 LOLa ты самато пробовала так ??? не работает, можно указать только один интервал ..., а через запятую перечислить остальные порты ... поробовал вот так 00001       19         873 skipto 3 tcp from <source IP> to any 110,25,53 00002     2423      122844 count tcp from <source IP> to any 00003     2398      120422 count tcp from <source IP> to any 2 правило показывает вообще неизвестно что .... я начинаю качать файл размером 13 мб, когда скачал 3 мб, то что показывает счетчик вы видите ... на серваке стоит трансп прокся, но по идеи правило должно считать весь траффик от хоста ....
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "ipfw правила"
	Сообщение от LinaS on 28-Янв-04, 12:08  (MSK)
	>>to any 1-24,26-109,111-1024 >2 LOLa ты самато пробовала так ??? не работает, можно указать только >один интервал ..., а через запятую перечислить остальные порты ... > >поробовал вот так >00001       19         873 skipto 3 tcp from <source IP> to any 110,25,53 >00002     2423      122844 count tcp from <source IP> to any >00003     2398      120422 count tcp from <source IP> to any > >2 правило показывает вообще неизвестно что .... я начинаю качать файл размером >13 мб, когда скачал 3 мб, то что показывает счетчик вы >видите ... > тебе надо ОТ хоста или К хосту? откуда ты начинаешь качать файл и куда? твои 2 и 3 правила (которые либо одинаковые, либо я чего то не вижу), считают ИСХОДЯЩИЙ трафик от хоста source IP. если ты хочешь скачивать и увидеть на счетчике сколько скачал - то count tcp from any to some_IP >на серваке стоит трансп прокся, но по идеи правило должно считать весь >траффик от хоста ....
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	15. "ipfw правила"
	Сообщение от globus on 28-Янв-04, 12:33  (MSK)
	2 LinaS.... небольшое отступление ... хороший ход есть у американцев в канторах, игровые залы ... хоккей, бильярд и тд ... я это все к тому что когда мозги вскипают, то под собственным носом ничего не видишь .... конечно мне от роутера к хосту (полученный траффик получается)считать нужно.... ЗЫ зато много нового узнал :)))
		Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "ipfw правила"
Сообщение от dex on 28-Янв-04, 07:35  (MSK)
>Привет все. Вот вопрос у меня. >Как создать правило в ФВ чтоб оно считало все пакеты (кроме 25 >и 110 >порта) от определенного хоста >Пишу правило ipfw -q add 1 count tcp from <source IP> to any !25 !110 via <local Ethernet> >Получаю ошибку .... > >как правильнее сделать ... ipfw -q add 1 count tcp from <source IP> to any not 25,110 via <local Ethernet>
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "ipfw правила"
	Сообщение от globus on 28-Янв-04, 08:00  (MSK)
	2 dex, я повторюсь ... ты сам то пробовал, что предлогаешь ???
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "ipfw правила"
	Сообщение от dex on 28-Янв-04, 08:16  (MSK)
	>2 dex, я повторюсь ... ты сам то пробовал, что предлогаешь ??? > Да Как не странно, работает) Но у меня ipfw2 стоит Так как фря 5.1
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "ipfw правила"
	Сообщение от A Clockwork Orange on 28-Янв-04, 12:14  (MSK)
	http://www.opennet.me/tips/info/591.shtml http://www.opennet.me/openforum/vsluhforumID3/2939.html
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "ipfw правила"
	Сообщение от globus on 28-Янв-04, 08:31  (MSK)
	поздравляю ! но я, не на ipfw 2 сижу и фря у меня не 5.1 ... и возможности нет эксперименты ставить, тк сервак "боевой" вот так вот :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "ipfw правила"
	Сообщение от dawnshade on 28-Янв-04, 10:08  (MSK)
	>поздравляю ! >но я, не на ipfw 2 сижу и фря у меня не >5.1 ... >и возможности нет эксперименты ставить, тк сервак "боевой" >вот так вот :) Кхе, так откомпилируй 4-ку с ipfw2... в чем проблема-то?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "ipfw правила"
	Сообщение от globus on 28-Янв-04, 11:58  (MSK)
	кинь ссылку, как пересобрать систему с ipfw2 почитать ...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "ipfw правила"
	Сообщение от dawnshade on 28-Янв-04, 12:29  (MSK)
	>кинь ссылку, как пересобрать систему с ipfw2 почитать ... http://www.freebsd.org/cgi/man.cgi?query=ipfw&sektion=8
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "ipfw правила"
	Сообщение от dex on 28-Янв-04, 10:19  (MSK)
	>поздравляю ! >но я, не на ipfw 2 сижу и фря у меня не >5.1 ... >и возможности нет эксперименты ставить, тк сервак "боевой" можно и на боевом экспементировать Добавляешь правило в конец цепочке ipfw Оно у тебя только пакетики считает, ничего плохого не будет. >вот так вот :)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.