Исходное сообщение
"не могу разобраться с динамическими правилами..." Отправлено DenSha, 15-Мрт-11 10:04
>[оверквотинг удален] > DNS > allow tcp allow from x.x.x.x to any dst-port 25,110,80 keep-state # разрешаем > почта+веб > allow icmp from any to any keep-state > deny ip from any to any # дефолтный дроп > Смотрите, правила с keep-state в этом варианте стоят после нат и относятся > только к собственно роутеру (x.x.x.x или me, как угодно), поэтому исходящий > пакет с внутреннего хоста то пройдет (хоть и в таблицу состояний > не попадет), но входящий - нет, поскольку динамическое правило по сути > - не для него. Да, для внешнего интерфейса. Внутренний пройдет по 2-му правилу. >[оверквотинг удален] > add 100 allow ip from any to any via lo > add 200 allow ip from any to any via iif > add 300 natd ip from any to any in via oif > add 400 check-state > add 500 skipto 1000 tcp from any to any 80,25,110 out via > oif keep-state > add 600 deny ip from any to any > add 1000 natd ip from any to any out via oif > add 1100 allow ip from any to any via oif > #и дефолтный дроп Очень интересно, как отработает эта конструкция:)