The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"allow и divert"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"allow и divert"  
Сообщение от Mutant email(ok) on 15-Июл-07, 16:16 
Имеется:
ОС FreeBSD 4.11-STABLE
IPFW2
Переменные в rc.local:
/sbin/sysctl -w net.inet.ip.forwarding        
/sbin/sysctl -w net.inet.ip.fw.one_pass=0    
Машина во внутренней подсети с адресом 10.0.10.99


Есть такая конструкция:
55800  622192 261110297 divert 8668 ip from any to any via rl0          
55810   47630   4945534 allow ip from any to any via lo0                
60000 1099657 402374309 allow ip from any to any
Так все едет и все довольны

Если же конструкция слегка видоизменяется до такой:
06000     425     26036 allow ip from 10.0.10.99 to any
06000      46      3528 allow ip from any to 10.0.10.99

55800  622192 261110297 divert 8668 ip from any to any via rl0          
55810   47630   4945534 allow ip from any to any via lo0                
60000 1099657 402374309 allow ip from any to any
Пинг до сервера присутствует
Пинг во внешний мир прекращается.


Сообственно вопрос, где можно посмотреть чего ему не хватает?

                        

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

  • allow и divert, mixa, 06:23 , 16-Июл-07, (1)  

Сообщения по теме [Сортировка по времени, UBB]


1. "allow и divert"  
Сообщение от mixa (??) on 16-Июл-07, 06:23 
Правила диверта должны быть раньше.
Ну, скажем, самый простой вариант:
ipfw add 50 divert 8668 ip from any to any via rl0
ipfw add 60 allow ip from any to any via lo0
ipfw add 61 deny ip from any to 127.0.0.0/8
ipfw add 62 deny ip from 127.0.0.0/8 to any
ipfw add 70 allow ip from 10.0.10.99/32 to any
ipfw add 71 allow ip from any to 10.0.10.99/32
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру