Исходное сообщение
"FreeBSD 5.1 + ipfw + natd (куча вопросов, FAQ's не помогают)" Отправлено dev, 17-Фев-04 15:35
>2. Упорно не могу найти, куда пристроить правила для подсчета ИСХОДЯЩЕГО >трафика из внутренней сети. Трафик надо считать самыми первыми правилами, еще до divert ipfw add 10 count ip from 192.168.1.1 to any out via ed0 >3. Не нашел способа пускать Edonkey пользователям. Беда в том, >что их несколько. И не найдешь :) Можешь поставить его на сервере и через веб-интерфейс пусть добавляют файлы на закачку. >4. Не разобрался с ICMP. В одних документациях сказано, что пускать >следует такие типы ICMP туда, в других другие типы туда. А может >есть общепринятые правила пропуска ICMP? Т.е. из локальной сети >пускать все ICMP, в локальную никакие, от юникса пускать такие, >к юниксу только такие. Я впускаю (на внешнем интерфейсе): 0,3,4,11,12,14,16,18 Выпускаю: 3,4,8,11,12,13,15,17 В локалке не ограничиваю. >5. От провайдера постоянно сыпятся broadcast по udp. ???????? >Трафик хоть и мелкий но тарифицируется. Кто-нибудь с этим боролся? Это только к провайдеру - он же считает сколько тебе отправил, а не сколько ты принял. >8. Fetch вообще не генерит трафик!! Писал пустой конфиг рода >ipfw add pass log ip from any to any >и после команды fetch www.ru (скачено 12кб) в ipfw show были нули Генерит, ты просто чего-то не того сделал :) >Может поделиться кто-нибудь надежным и >железобетонным конфигом? А чеи тебе твой не нравится? Главное чтоб "default to deny" было :)

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>2. Упорно не могу найти, куда пристроить правила для подсчета ИСХОДЯЩЕГО >>трафика из внутренней сети. > Трафик надо считать самыми первыми правилами, еще до divert > ipfw add 10 count ip from 192.168.1.1 to any out via ed0 >>3. Не нашел способа пускать Edonkey пользователям. Беда в том, >>что их несколько. > И не найдешь :) > Можешь поставить его на сервере и через веб-интерфейс пусть добавляют файлы на > закачку. >>4. Не разобрался с ICMP. В одних документациях сказано, что пускать >>следует такие типы ICMP туда, в других другие типы туда. А может >>есть общепринятые правила пропуска ICMP? Т.е. из локальной сети >>пускать все ICMP, в локальную никакие, от юникса пускать такие, >>к юниксу только такие. > Я впускаю (на внешнем интерфейсе): 0,3,4,11,12,14,16,18 > Выпускаю: 3,4,8,11,12,13,15,17 > В локалке не ограничиваю. >>5. От провайдера постоянно сыпятся broadcast по udp. ???????? >>Трафик хоть и мелкий но тарифицируется. Кто-нибудь с этим боролся? > Это только к провайдеру - он же считает сколько тебе отправил, а > не сколько ты принял. >>8. Fetch вообще не генерит трафик!! Писал пустой конфиг рода >>ipfw add pass log ip from any to any >>и после команды fetch www.ru (скачено 12кб) в ipfw show были нули > Генерит, ты просто чего-то не того сделал :) >>Может поделиться кто-нибудь надежным и >>железобетонным конфигом? > А чеи тебе твой не нравится? Главное чтоб "default to deny" было > :)
	Введите код, изображенный на картинке: