Исходное сообщение
"Настройка пакетного фильтра и DHCP сервера под FreeBSD." Отправлено Sergey_A, 04-Окт-04 14:00
--------- Подразумевается, что вы знакомы с принципом работы стека TCP/IP, а так же прочитали man ipfw --------- Если человек прочитал ман по ipfw, то ему эта статья и даром не нужна. ----------- Но и эточ можно обойти, потому что в коде IPFIREWALL-a есть маленькая хитрость: если в правиле для upd пакета указать src-ip как 0.0.0.0., то src-port в этом случае будет играть роль номера протокола Ethernet. ----------- Серьёзно ??? А автор статьи патылся это сделать ? Я конечно могу и ошибаться, но это правило дааааавно уже не работает (сейчас пользую ipfw2, но кажется и в ipfw1 пробывал такое сделать - не вышло). Для работы arp/rarp (ну, если вы захотели вдруг сделать бридж) в ipfw2 нужно следующее правило: add 0100 allow all from any to any layer2 mac-type arp