Исходное сообщение
"FreeBSD Пример построения пакетного фильтра на ipfw (firewall ipfw example)" Отправлено Bimax, 29-Сен-04 18:43
Следующи конфиг ipfw делает следующее: 1. Запрещает получать пакеты входящие через ed0, те что адресованны локальным адресам; 2. Далее стоит запись НАТ, тобишь на тазике поднят НАТ который и перезаписывает заголовок пакета на локальные адреса (необходимо для нормальной работы НАТ) 3. Далее идёт прикол!!! после обработки пакета процессом natd пакет далее проходит по правилам и он считается всё ещё как входящий в интерфейс ed0. Для этого и записанно следующее правило. 01500       0         0 deny ip from any to 10.11.11.0/24 in recv ed0 01600 1234066 354874155 divert 8668 ip from any to any via ed0 01700  299171 250210529 allow ip from any to 10.11.11.0/24 in recv ed0

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: