Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Улучшенное конфигурирование ipfw, opennews (??), 26-Июн-08, (0) [смотреть все] Упростить настройку ipfw очень просто достаточно всего лишь заменить его pf , Аноним (-), 17:08 , 26-Июн-08, (1) // сам больше 2х лет использовал pf, пока не столкнулся с проблемой динамического с, parad (??), 17:28 , 26-Июн-08, (3) // Фильтрация по маске пакета - это что Удобный интерфейс для редактирования прави, Осторожный (?), 21:51 , 26-Июн-08, (13) // Это я сканкретизировал часть задачи, которую недавно приходилось решать, - а име, parad (??), 22:23 , 26-Июн-08, (16) нет gt оверквотинг удален Ха А что именно нужно сделать-то Какая стоит конкре, Осторожный (?), 00:27 , 27-Июн-08, (20) Я и говорю - pf лучше подойдет для простых правил В том, что вы написали сра, parad (??), 09:41 , 27-Июн-08, (27) Ну почему для простых-то Хоть в pf, хоть в ipfw написать можно ЛЮБЫЕ правила В, Осторожный (?), 23:50 , 27-Июн-08, (33) Вообще divert был придуман в FreeBSD чтобы как-то сделать natdИ является скорее , Осторожный (?), 00:34 , 27-Июн-08, (21) Защита от рассылки спама из клиентских сетей - проверяет, чтобы все smtp подключ, parad (??), 09:22 , 27-Июн-08, (26) если не секрет, можно узнать как Вы это делаете , lithium (ok), 10:29 , 27-Июн-08, (29) не секрет при подключении на 25 порт подключения заварачиваются на divert сокет, parad (??), 15:08 , 27-Июн-08, (31) Я делаю проще и тупее1 25 порт наружу запрещен только mailserver может слать п, Осторожный (?), 23:39 , 27-Июн-08, (32) так сделано у 90 провайдеров START TLS приравнивается к прохождению аутентифик, parad (??), 13:38 , 28-Июн-08, (34) gt оверквотинг удален , Осторожный (?), 17:29 , 28-Июн-08, (35) 1 SMTP AUTH шлет пароль открытым текстом Это опасно Насчет этого надеюсь вопро, Осторожный (?), 17:33 , 28-Июн-08, (36) А что то поумнее сказать - , Dima (??), 17:27 , 26-Июн-08, (2) // к вам это тоже относится и ко мне относится в общем стена там ----пошли , trey (?), 17:33 , 26-Июн-08, (4) в статье анахронизмы вперемешку с откровенными ошибками это вообще шедевр браво, rage (??), 17:56 , 26-Июн-08, (5) // Криво выражено, но по сути верно Вешать шейпинг на вход - полностью логически э, nuclight (ok), 22:08 , 03-Июл-08, (38) Единственное, что не смог сделать с natd - keep-state правило , drTr0jan (?), 18:04 , 26-Июн-08, (6)   // http nuclight livejournal com 124348 html http www opennet ru opennews art , nuclight (ok), 22:01 , 03-Июл-08, (37)   до кучиhttp michurin com ru bsd-ipfw shtmlрассказ для тех, кто не знает, что т, Аноним (7), 18:57 , 26-Июн-08, (7) Блин, режет глаз слово ложить И опечатки И вообще Вся тема про недостаток , Sem (ok), 18:57 , 26-Июн-08, (8) // _Шейпить_ входящий трафик _нельзя_ Его можно только _резать_ Это альфа, Andrew Kolchoogin (?), 20:21 , 26-Июн-08, (11) // Под входящим тут имеется в виду не тот трафик, который идет в интерфейс, а тот, , Sem (ok), 20:42 , 26-Июн-08, (12) // Потому что Его можно только заполисить Не передать на дальнейшую обработку, Andrew Kolchoogin (?), 22:31 , 26-Июн-08, (18) входящий траффик можно шейпить, если он уже пришел, он еще не отдан далее на обр, Осторожный (?), 21:57 , 26-Июн-08, (14) // Нет C Фарид Вагапов, если тут еще хоть кто-то помнит, кто это такой Я, Andrew Kolchoogin (?), 22:29 , 26-Июн-08, (17) Вот зуб не надо По дороге между источником ping-ом и firewall многое может случи, Осторожный (?), 00:43 , 27-Июн-08, (23) Угу, или не справиться мой TCP IP-стек посылать пакеты с такой скоростью, чтобы , Andrew Kolchoogin (?), 10:17 , 27-Июн-08, (28) Бгы гыОграничивать можно только то что УЖЕ пришло Ограничивать скорость попадан, mFF (?), 11:49 , 04-Июл-08, (39) gt оверквотинг удален Андрей прав Все нижепишущие прочтите разницу между Poli, migosm (?), 22:20 , 26-Июн-08, (15) // gt оверквотинг удален Ну послал, так послал Но раз не указал, куда идти, т, Sem (??), 11:54 , 27-Июн-08, (30) Речь идёт о проходящем трафике, который пришел на интерфейс, и в скором времени , Eugen Konkov (?), 01:46 , 09-Май-09, (41) тяжко-то как живётся юзверям bw 8Kbytes, z1nkum (ok), 19:06 , 26-Июн-08, (9) все это хорошо, только нарезать четко плавно каналы не говоря уже о распределен, grayich (??), 19:34 , 26-Июн-08, (10) Мдя, бывает У ipfw уже кучу лет есть ряд полезных фич типа verrevpath, versrcrea, Myc (??), 22:32 , 26-Июн-08, (19) // Лучший способ убить border router router enPassword router conf trouter config , Andrew Kolchoogin (?), 00:35 , 27-Июн-08, (22) // Аргументы и факты Cisco давно рекомендует использовать эту фичу и выполняется о, Аноним (-), 09:16 , 27-Июн-08, (25) В результате дропаются DHCP-запросы которые идут с адреса 0 0 0 0 to 255 255 255, Осторожный (?), 00:49 , 27-Июн-08, (24) 1,2,5,6,7,8,9,10,19

Сообщения

[Сортировка по времени | RSS]

6. "Улучшенное конфигурирование ipfw"	+/–
Сообщение от drTr0jan (?), 26-Июн-08, 18:04
Единственное, что не смог сделать с natd - keep-state правило.
Ответить | Правка | Наверх | Cообщить модератору

	37. "Улучшенное конфигурирование ipfw"	+/–
	Сообщение от nuclight (ok), 03-Июл-08, 22:01
	>Единственное, что не смог сделать с natd - keep-state правило. http://nuclight.livejournal.com/124348.html (http://www.opennet.ru/opennews/art.shtml?num=16080)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема