forum.opennet.ru

Составление сообщения

Исходное сообщение

"не могу разобраться с динамическими правилами..."
Отправлено DenSha, 14-Мрт-11 19:11

> divert 8668 ip from not any to x.x.x.x in via oif
зачем 'not'?
и
> allow udp allow from x.x.x.x to any dst-port 53 keep-state
allow udp from x.x.x.x to any 53 via oif keep-state
> allow tcp allow from x.x.x.x to any dst-port 25,110,80 keep-state
allow tcp from x.x.x.x to any 25,80,110 via oif setup keep-state
> allow icmp from any to any keep-state
а 'keep-state' здесь нужен?
и, наверное, ipfw add deny all from any to any established после check-state?

Исходное сообщение
"не могу разобраться с динамическими правилами..." Отправлено DenSha, 14-Мрт-11 19:11
> divert 8668 ip from not any to x.x.x.x in via oif зачем 'not'? и > allow udp allow from x.x.x.x to any dst-port 53 keep-state allow udp from x.x.x.x to any 53 via oif keep-state > allow tcp allow from x.x.x.x to any dst-port 25,110,80 keep-state allow tcp from x.x.x.x to any 25,80,110 via oif setup keep-state > allow icmp from any to any keep-state а 'keep-state' здесь нужен? и, наверное, ipfw add deny all from any to any established после check-state?

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру