forum.opennet.ru

"OpenNews: Улучшенное конфигурирование ipfw"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Улучшенное конфигурирование ipfw"	+/–
Сообщение от parad (??), 27-Июн-08, 15:08
>если не секрет, можно узнать как Вы это делаете? не секрет: при подключении на 25 порт подключения заварачиваются на divert сокет демона, который в свою очередь сам конектится к данному серваку (информаци об ip извлекается из заголовка пакета), выполняя роль прозрачной прокси. дальше тупо парсится smtp протокол и если до отправки пользователем команды data не была пройдена аутентификация - связь с сервером рвется, а клиенту иметируется сообщение об ошибке.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenNews: Улучшенное конфигурирование ipfw, opennews, 26-Июн-08, 17:08 [смотреть все]

Упростить настройку ipfw очень просто достаточно всего лишь заменить его pf , Аноним, 26-Июн-08, 17:08 (1) //
- сам больше 2х лет использовал pf, пока не столкнулся с проблемой динамического с, parad, 26-Июн-08, 17:28 (3) //
  - Фильтрация по маске пакета - это что Удобный интерфейс для редактирования прави, Осторожный, 26-Июн-08, 21:51 (13) //
    - Это я сканкретизировал часть задачи, которую недавно приходилось решать, - а име, parad, 26-Июн-08, 22:23 (16)
      - нет gt оверквотинг удален Ха А что именно нужно сделать-то Какая стоит конкре, Осторожный, 27-Июн-08, 00:27 (20)
        
        Я и говорю - pf лучше подойдет для простых правил В том, что вы написали сра, parad, 27-Июн-08, 09:41 (27)
        
        Ну почему для простых-то Хоть в pf, хоть в ipfw написать можно ЛЮБЫЕ правила В, Осторожный, 27-Июн-08, 23:50 (33)
      - Вообще divert был придуман в FreeBSD чтобы как-то сделать natdИ является скорее , Осторожный, 27-Июн-08, 00:34 (21)
        
        Защита от рассылки спама из клиентских сетей - проверяет, чтобы все smtp подключ, parad, 27-Июн-08, 09:22 (26)
        
        если не секрет, можно узнать как Вы это делаете , lithium, 27-Июн-08, 10:29 (29)
        
        не секрет при подключении на 25 порт подключения заварачиваются на divert сокет , parad, 27-Июн-08, 15:08 (31)
        
        Я делаю проще и тупее1 25 порт наружу запрещен только mailserver может слать п, Осторожный, 27-Июн-08, 23:39 (32)
        
        так сделано у 90 провайдеров START TLS приравнивается к прохождению аутентифик, parad, 28-Июн-08, 13:38 (34)
        
        gt оверквотинг удален , Осторожный, 28-Июн-08, 17:29 (35)
        1 SMTP AUTH шлет пароль открытым текстом Это опасно Насчет этого надеюсь вопро, Осторожный, 28-Июн-08, 17:33 (36)
А что то поумнее сказать - , Dima, 26-Июн-08, 17:27 (2) //
- к вам это тоже относится и ко мне относится в общем стена там ----пошли , trey, 26-Июн-08, 17:33 (4)
в статье анахронизмы вперемешку с откровенными ошибками это вообще шедевр браво, rage, 26-Июн-08, 17:56 (5) //
- Криво выражено, но по сути верно Вешать шейпинг на вход - полностью логически э, nuclight, 03-Июл-08, 22:08 (38)
Единственное, что не смог сделать с natd - keep-state правило , drTr0jan, 26-Июн-08, 18:04 (6) //
- http nuclight livejournal com 124348 html http www opennet ru opennews art , nuclight, 03-Июл-08, 22:01 (37)
до кучиhttp michurin com ru bsd-ipfw shtmlрассказ для тех, кто не знает, что т, Аноним, 26-Июн-08, 18:57 (7)
Блин, режет глаз слово ложить И опечатки И вообще Вся тема про недостаток , Sem, 26-Июн-08, 18:57 (8) //
- _Шейпить_ входящий трафик _нельзя_ Его можно только _резать_ Это альфа, Andrew Kolchoogin, 26-Июн-08, 20:21 (11) //
  - Под входящим тут имеется в виду не тот трафик, который идет в интерфейс, а тот, , Sem, 26-Июн-08, 20:42 (12) //
    - Потому что Его можно только заполисить Не передать на дальнейшую обработку, Andrew Kolchoogin, 26-Июн-08, 22:31 (18)
  - входящий траффик можно шейпить, если он уже пришел, он еще не отдан далее на обр, Осторожный, 26-Июн-08, 21:57 (14) //
    - Нет C Фарид Вагапов, если тут еще хоть кто-то помнит, кто это такой Я, Andrew Kolchoogin, 26-Июн-08, 22:29 (17)
      - Вот зуб не надо По дороге между источником ping-ом и firewall многое может случи, Осторожный, 27-Июн-08, 00:43 (23)
        
        Угу, или не справиться мой TCP IP-стек посылать пакеты с такой скоростью, чтобы , Andrew Kolchoogin, 27-Июн-08, 10:17 (28)
    - Бгы гыОграничивать можно только то что УЖЕ пришло Ограничивать скорость попадан, mFF, 04-Июл-08, 11:49 (39)
  - gt оверквотинг удален Андрей прав Все нижепишущие прочтите разницу между Poli, migosm, 26-Июн-08, 22:20 (15) //
    - gt оверквотинг удален Ну послал, так послал Но раз не указал, куда идти, т, Sem, 27-Июн-08, 11:54 (30)
  - Речь идёт о проходящем трафике, который пришел на интерфейс, и в скором времени , Eugen Konkov, 09-Май-09, 01:46 (41)
тяжко-то как живётся юзверям bw 8Kbytes, z1nkum, 26-Июн-08, 19:06 (9)
все это хорошо, только нарезать четко плавно каналы не говоря уже о распределен, grayich, 26-Июн-08, 19:34 (10)
Мдя, бывает У ipfw уже кучу лет есть ряд полезных фич типа verrevpath, versrcrea, Myc, 26-Июн-08, 22:32 (19) //
- Лучший способ убить border router router enPassword router conf trouter config , Andrew Kolchoogin, 27-Июн-08, 00:35 (22) //
  - Аргументы и факты Cisco давно рекомендует использовать эту фичу и выполняется о, Аноним, 27-Июн-08, 09:16 (25)
- В результате дропаются DHCP-запросы которые идут с адреса 0 0 0 0 to 255 255 255, Осторожный, 27-Июн-08, 00:49 (24)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру