форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Тематический каталог: FreeBSD Пример построения пакетного фи..."

Сообщение от auto_topic on 29-Сен-04, 18:43

Обсуждение статьи тематического каталога: FreeBSD Пример построения пакетного фильтра на ipfw (firewall ipfw example) Ссылка на текст статьи: http://www.opennet.me/base/net/firewall_ex.txt.html

Cообщить модератору | Наверх | ^

Сообщения по теме

[Сортировка по времени, UBB]

1. "FreeBSD Пример построения пакетного фильтра на ipfw (firewal..."

Сообщение от Bimax on 29-Сен-04, 18:43

Следующи конфиг ipfw делает следующее: 1. Запрещает получать пакеты входящие через ed0, те что адресованны локальным адресам; 2. Далее стоит запись НАТ, тобишь на тазике поднят НАТ который и перезаписывает заголовок пакета на локальные адреса (необходимо для нормальной работы НАТ) 3. Далее идёт прикол!!! после обработки пакета процессом natd пакет далее проходит по правилам и он считается всё ещё как входящий в интерфейс ed0. Для этого и записанно следующее правило. 01500       0         0 deny ip from any to 10.11.11.0/24 in recv ed0 01600 1234066 354874155 divert 8668 ip from any to any via ed0 01700  299171 250210529 allow ip from any to 10.11.11.0/24 in recv ed0

Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема