The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Правила IPFW"
Отправлено ApXuTekToP, 27-Ноя-08 13:37 
fwcmd='/sbin/ipfw'
${fwcmd} -f flush

corp_mail='192.168.0.30,192.168.0.45'
inet='192.168.0.70,192.168.0.71'
pop_smtp='192.168.0.14'
mail='194.67.57.226,194.67.23.102,194.67.23.111'

${fwcmd} add divert natd ip from any to any via rl0
${fwcmd} add allow ip from me to any
${fwcmd} add allow ip from 192.168.0.70 to me via vr0

${fwcmd} add allow ip from ${corp_mail} to 194.67.28.155
${fwcmd} add deny ip from ${corp_mail} to any

${fwcmd} add allow ip from ${inet} to any
${fwcmd} add allow ip from ${inet2} to any

${fwcmd} add allow ip from ${pop_smtp} to ${mail} 25,110

${fwcmd} add allow ip from any to any

Дефолтовое правило Deny for all

Если убрать последние правило allow ip from any to any пропадает интернет полностью у всех, даже с сервера не могу пропинговать ничего.

Подскжите в чем проблема?

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру