Доброе время. нужен сабж. есть шлюз на фре,прокси,нат,фиревал,почта,днс и прочее. используется ipfw фря6.2. нарыл в интернете следующее>1) POILICY в iptables по всем направлениям DROP.
>2) iptables -I FORWARD -p tcp --sport 5190 -m string --string "_FT" --algo kmp -j DROP
> iptables -I FORWARD -p tcp --dport 5190 -m string --string "_FT" --algo kmp -j >DROP
> Эти два правила запретят передачу пакетов по портам ICQ, где содержится >строка "_FT", которая содержится в пакетах при передаче файлов аськой.
>3) Разрешаем форвардинг только одного порта ICQ (5190) в обе стороны:
> iptables -A FORWARD -p tcp --sport 5190 -j ACCEPT
> iptables -A FORWARD -p tcp --dport 5190 -j ACCEPT
а как эти правила для ipfw переделать? и рабочие ли они, кто скажет?