>>Добрый день!
>>
>>Подскажите, пожалуйста, что значит следующее правило в ipfw:
>>
>>${fwcmd} add allow udp from any 53 to ${oip} in via ${oif}
>
>${oip} - Это макрос, скорее всего внешний IP-адрес
>${oif} - аналогично, скорее всего внешний интерфейс
>А значит разрешить прохождение UDP пакетов от всех с 53 порта на
>ваш внешний IP через внешний интерфейс :) Спасибо. Это я знаю.
>[оверквотинг удален]
>>любого компьютера интернет можно подключиться к любому порту моего сервера?
>
>Ага. Только в данном случае это правило означает, что вы сможете получить
>ответ от DNS-сервера. Так как на вашем хосте резолвер будет в
>рендоме выбирать локальный порт для соединения. Правило несколько корявое, но все
>же правильное и рабочее.
>А то, что SSH перестает - так можно отключить в конфиге резолвинг
>имени хоста при подключении по ssh. Это не плачевно. Плачевно то,
>что вы не заметили, что без этого правила у вас вообще
>начинаются непорядки с DNS и рядом софта установленного на сервере.
Ага, вот теперь стало понятно. Мне как раз была нужна фраза "Так как на вашем хосте резолвер будет в рендоме выбирать локальный порт для соединения." - вот этого я и не понимал.
А что касается того что не работает другой софт - вполне возможно, я про это в вопросе писал: "...без него перестаёт работать ssh (хотя я подозреваю что не только ssh)...".
Тогда ещё вопрос: а безопасно ли давать возможность всем с 53 порта подключаться к любому порту на моём серевере?
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
(ok) on 24-Фев-08, 14:14 
