Исходное сообщение
"Сравнение пакетных фильтров доступных для FreeBSD 5.3" Отправлено Аноним, 11-Мрт-05 10:57
а правилах куча ошибок Пример "1.Правило разрешающее любые соединения любых протоколов на сетевом интерфейсе rl0 pass in on rl0 from any to any неправильно (только входящие а не все) pass in on rl0 from any to any неправильно (только входящие а не все) /sbin/ipfw add pass all from any to any via rl0 правильно" в тексте куча неточностей: "IPDIVERT означает включение демона маскарадинга natd" - ничего подобного добавляет в ядро функциональность - "работа с сокетами DIVERT" и мескарадинг какойто тут вообще не причем ДАЛЕЕ "IPFIREWALL_VERBOSE_LIMIT=10 ограничивает максимальное число записей, которые  могут быть сделаны в секунду" - ГОНИВО не в секунду а до resetlog options IPFIREWALL_VERBOSE_LIMIT=500 Limits the number of times a matching entry may be logged. This allows you to log firewall activity without the risk of syslog flooding in the event of a denial of service attack. 500 is a reasonable number to use, but may be adjusted based on your requirements. уважаемый, не вводите "детей" в заблуждение, и прежде чем советовать комулибо использовать default_to_accept - ознакомьтесь с аспектами безопасности информационных систем напишите как правильно построить ipfw statefull firewall + natd + default_to_deny вот это будет интересно

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: