Исходное сообщение
"FreeBSD 5.4 ipfw - почему режет?" Отправлено Andreon, 09-Сен-05 13:44
>>не переживай насчет невнимательности. > >Да, на деле проверка всётаки происходит. В предыдущих версиях FreeBSD (говорю про >4х) такое правило нельзя было добавить вообще, и возможно в дальнейшем >утилиту /sbin/ipfw поправят, чтобы это не работало. > >>ядро с IPFIREWALL_VERBOSE... >Можно без перекомпиляции (проверял на 6-ке, 5ки щас нет под рукой..) > >sysctl net.inet.ip.fw.verbose=1 >sysctl net.inet.ip.fw.verbose_limit=100   Спасибо, что мне не хватало, так это логов:) > >у вас других пакетных фильтров нет случайно? Все, разобрался. Мне теперь других не надо:) kernel: ipfw: 1001 Accept TCP 192.168.0.2:1528 212.94.96.68:20 in via xl0 kernel: ipfw: 1001 Accept TCP 192.168.0.2:1526 212.94.96.68:21 in via xl0 kernel: ipfw: 1001 Accept TCP 192.168.0.2:1528 212.94.96.68:20 in via xl0 kernel: ipfw: 1001 Accept TCP 192.168.0.2:1528 212.94.96.68:20 in via xl0 kernel: ipfw: 1001 Accept TCP 192.168.0.2:1522 212.94.96.68:21 in via xl0 kernel: ipfw: 1001 Accept TCP 192.168.0.2:1524 212.94.96.68:21 in via xl0 kernel: ipfw: 1001 Accept TCP 192.168.0.2:1526 212.94.96.68:21 in via xl0 kernel: ipfw: 1001 Accept TCP 192.168.0.2:1526 212.94.96.68:21 in via xl0 kernel: ipfw: 1001 Accept TCP 192.168.0.2:1530 212.94.96.68:21 in via xl0 last message repeated 9 times Теперь совершенно чайниковский вопрос - а нафига ftpd открывать соединения по другим портам?