putty & sshd - где хранится бан , dd654, (BSD ipfw, ipf, ip-filter / FreeBSD) 06-Мрт-23, 19:41  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

в freebsd, учетке root по дефолту запрещено авторизоваться по ssh, если очень х, Сергей (??), 23:02 , 06-Мрт-23 (1) +1 - уважаемый А где я спрашивал, как мне под рутом на фрю удаленно зайти Вопрос, dd654 (ok), 14:58 , 07-Мрт-23 (2) gt оверквотинг удален - вообщем, прописал свой айпи в хост аллоу и меня пусти, dd654 (ok), 15:09 , 07-Мрт-23 (3) Раньше portsentry создавал правило ipfw deny from не думаю что что-то изменил, mmm (??), 08:22 , 09-Мрт-23 (4) - да, я тоже это в первую очередь проверил, единственно, у меня это правило ТЕП, dd654 (ok), 19:19 , 10-Мрт-23 (5)

2 ISP (PBR+NAT)- ipfw routing проблема fwd c mac+ip , radiorobot, (BSD ipfw, ipf, ip-filter / FreeBSD) 11-Дек-21, 23:31  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

На хосте H1 надо сделать дополнительную таблицу маршрутизации для второго интерф, gfh (??), 16:33 , 12-Дек-21 (1) гхм поясните с адресацией, на мой взгляд ваше утверждение не верно Как я поним, radiorobot (ok), 19:38 , 12-Дек-21 (2) gt оверквотинг удален man ipfwключевое слово setfib, Аноним (3), 09:42 , 13-Дек-21 (3) Я с FreeBSD не работал и поэтому по синтаксису буду ошибаться На роутере вам над, gfh (??), 14:43 , 13-Дек-21 (4)

ipfw и natd, omar22, (BSD ipfw, ipf, ip-filter / FreeBSD) 22-Июл-21, 14:52  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

есть такая фигня как forward, Сергей (??), 17:13 , 22-Июл-21 (1) gt оверквотинг удален запусти второй natd, Денис (??), 02:38 , 23-Июл-21 (2) gt оверквотинг удален поясните, что вторым натом натить можно с примером , omar22 (ok), 08:00 , 23-Июл-21 (3) gt оверквотинг удален Я подобное на pf делал Получился то ли 2-ой, то ли 3-ой, universite (ok), 13:34 , 23-Июл-21 (4) gt оверквотинг удален можно ли пример показать чтобы суть понять а то что то, omar22 (ok), 13:39 , 23-Июл-21 (5) gt оверквотинг удален первый делает проброс портов, а второй подменяет адрес и, Денис (??), 06:32 , 24-Июл-21 (6) Добрый день всем Что то так и не получилось у меня сделать связку Прошу еще раз, omar22 (ok), 14:32 , 27-Июл-21 (7) В 9 фре разве нет ядерного ната для ipfw Или у вас специфическая причина natd ис, Аноньимъ (ok), 11:08 , 05-Авг-21 (8) дело в том что сервак достался без собранного ядерного а пересобирать ядро зате, omar22 (ok), 11:21 , 05-Авг-21 (9) А модулем он не подгружается kldload ipfw_nat , Аноньимъ (ok), 11:25 , 05-Авг-21 (10) делал но при просмотре kldstatего не появляется, omar22 (ok), 12:24 , 05-Авг-21 (11)

Что-то в сети режет звонки WhatsApp, timsa, (BSD ipfw, ipf, ip-filter / FreeBSD) 18-Авг-15, 07:23  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Wireshark ом посмотреть, по каким портам и протоколам идет вызов , anonymous (??), 09:45 , 18-Авг-15 (1) Кто угодно на любом участке от вашего шлюза до сервера WhatsApp Например, ваш И, Аноним (-), 15:11 , 18-Авг-15 (2) I hope it will help you WA use domain servers such as d1 whatsapp net, d2 whats, Peace1 (?), 20:49 , 11-Сен-15 (3) нужно открыть udp порт 3478 , Антон (??), 07:55 , 09-Ноя-16 (4) –1 tcptraceroutehttps linux die net man 1 tcptraceroute, Краминов (?), 21:18 , 09-Ноя-16 (5) –1 глупые некрофилы не знают, что трайс не определяет закрытость портов , Pahanivo (ok), 15:41 , 11-Ноя-16 (6)

IPFW +VLAN правило на запрет трафика., Evonder, (BSD ipfw, ipf, ip-filter / FreeBSD) 16-Май-18, 15:25  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Добавил 2 таких правила fwcmd 12 deny all from 192 168 32 0 24 to any out vi, Evonder (ok), 16:02 , 16-Май-18 (1)

Не работает интернет ipfw one_pass, sasiska, (BSD ipfw, ipf, ip-filter) 30-Июл-17, 22:34  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

порядок прохождения пакетов при one_pass 1 меняетсядиапазон адресов из блока 192, михалыч (ok), 05:13 , 31-Июл-17 (1) Да, спасибо за ответ Я знаю, что перекрывает, суть была в том, что бы дать 7 22, sasiska (ok), 09:40 , 31-Июл-17 (2) gt оверквотинг удален Прошу прощение, я забыл указать очень важную вещьпинг с , sasiska (ok), 09:56 , 31-Июл-17 (3) ipfw list при one_pass 1 можно увидеть В начале правил всякие FwCMD add d, Дум Дум (?), 13:08 , 31-Июл-17 (4) Да, спасибо, точно не активны root gate sysctl net inet ip fw one_pass 1net , sasiska (ok), 21:28 , 31-Июл-17 (5) это any to any , при котором всё, вроде, работает, как хочется- это 02900 allow, Дум Дум (?), 14:11 , 01-Авг-17 (6) em0 - интерфейс внутренний сетиem1 - провайдер 1em2 - провайдер 2По умолчанию ра, sasiska (ok), 19:32 , 02-Авг-17 (7) и при такой конфигурации годов по 80, 443 портам напрямую всё-равно не пропускае, Дум Дум (?), 08:18 , 03-Авг-17 (8) Нет, в том то и дело, что не пропускает 02900 allow ip from any to any via em0пр, sasiska (ok), 21:57 , 07-Авг-17 (9) вот жеж Может попробовать 11300 deny ip from any to any заменить на 11300 de, Дум Дум (?), 18:33 , 10-Авг-17 (10) Думаете, это поможет , ishida (ok), 16:33 , 16-Авг-17 (11) gt оверквотинг удален С огромным опозданием я говорю спасибо, и действительно,, sasiska (ok), 22:38 , 03-Апр-19 (12)

После обновления freebsd до 11.2 особенности ipfw, opeth2009, (BSD ipfw, ipf, ip-filter / FreeBSD) 14-Сен-18, 09:45  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

номер правила явно не указан - потому и нули ставится ясен пень последним с соо, ann none (?), 10:30 , 14-Сен-18 (1) +1 Спасибо , opeth2009 (ok), 16:23 , 14-Сен-18 (2)

ipfw: разрешить доступ к серверу только из двух сетей, alexy, (BSD ipfw, ipf, ip-filter / FreeBSD) 16-Авг-18, 07:56  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

А в обратную сторону пакеты должны ходить или как, Сергей (??), 13:35 , 16-Авг-18 (1) Да Осталось на сервере ещё несколько сервисов Но главное, чтобы для того, кому, alexy (ok), 13:56 , 16-Авг-18 (2) Я к тому, что разрешение на входящие есть, а исходящих нет, как и keepstate , Сергей (??), 22:57 , 16-Авг-18 (3) Не судите строго Я же говорю, давно не брал в руки шашек В итоге у меня полу, alexy (ok), 07:48 , 17-Авг-18 (4)

правило ipfw, jimx, (BSD ipfw, ipf, ip-filter / FreeBSD) 26-Июл-18, 16:53  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Per rectum ad astra Настройте DNS правильно Вашим путем теоретически пойти можно, Аноним (1), 18:59 , 26-Июл-18 (1) Да, может быть, спасибо Только я рулить той зоной изнутри сети я не могу У меня , jimx (ok), 09:21 , 27-Июл-18 (3) Внутренний DNS настраивайте же Его адрес отдавайте в локалку и тем кто ходит по , Аноним (4), 09:50 , 27-Июл-18 (4) ip vpn-server а и внешний ip который хочется редиректить часом не один и тот же , ann none (?), 13:34 , 27-Июл-18 (5) ну причем же тут нат это штатная функциональность - прозрачный форвардинг , ыы (?), 14:00 , 27-Июл-18 (6) Это штатное черезжопство Форвардить на шлюзе запросы самому себе, вместо того, ч, Аноним (4), 14:38 , 27-Июл-18 (7) не ну в принципе можно найти пару-тройку-десяток причин делать именно так, хотя , Аноним (8), 17:18 , 27-Июл-18 (8) Я не специалист почерезжопству, но чисто из любопытства- а как вы в этом случае, ыы (?), 18:22 , 28-Июл-18 (9) пользуешься прибитыми гвоздями ip - значит или понимаешь что к чему и не будешь , Аноним (10), 19:36 , 28-Июл-18 (10) man ipfw forward - примерно пятое попадание кто за вас будет Хотя, значител, green (??), 09:17 , 27-Июл-18 (2)

IPFW порядок составления, прохождения правил с NAT. Пинги., Evonder, (BSD ipfw, ipf, ip-filter / FreeBSD) 02-Май-18, 11:47  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

100-е правило разделите на два code 00100 nat 1 ip from 192 168 30 0 24 to not , universite (ok), 20:15 , 02-Май-18 (1) Сумбур, ага, есть немного Ээээ, вот откуда могла возникнуть мысль, что с пакетом, Тыгра (?), 22:11 , 03-Май-18 (2) Большое Вам спасибо Буду разбираться , Evonder (ok), 16:04 , 04-Май-18 (3) gt оверквотинг удален По поводу keep-state, вот взять например правило для DNS, Evonder (ok), 18:40 , 04-Май-18 (4) gt оверквотинг удален Опасность динамики в том, что нужно тщательнее учитывать, Тыгра (?), 01:09 , 05-Май-18 (5) gt оверквотинг удален А можно мне пояснить немного один момент В русских ма, Evonder (ok), 08:18 , 05-Май-18 (6) И еще, можно пояснить по правилам 3000 Насколько я понимаю 3000 и 3001 запрещают, Evonder (ok), 12:46 , 05-Май-18 (7) Попробовал прописать эту схему в лист IPFW, делаю на внутреннем хосте резолв и, Evonder (ok), 22:41 , 05-Май-18 (8) почитайте про открытый и закрытый тип брандмауэра,уверяю вас, будет весьма интер, михалыч (ok), 15:24 , 06-Май-18 (9) Я уже разобрался , мне было важно Понять саму схему расстановки правил и зарул, Evonder (ok), 17:27 , 06-Май-18 (10) gt оверквотинг удален все велосипеды давным-давно изобретены, как впрочем и са, михалыч (ok), 19:14 , 07-Май-18 (11) fix, михалыч (ok), 19:15 , 07-Май-18 (12) gt оверквотинг удален Да нет, у меня все типично, не типичны после винд ш, Evonder (ok), 22:22 , 07-Май-18 (13) Ваш подход запретить все исход кроме исключений , конечно, похвальный И понятн, Тыгра (?), 01:22 , 08-Май-18 (14)

Не работает активный режим ftp, только пассивный, pavel_vz, (BSD ipfw, ipf, ip-filter / FreeBSD) 29-Мрт-18, 18:16  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

В активном режиме клиент сообщает серверу номер порта из динамического диапазон, Аноним (-), 12:25 , 02-Апр-18 (1) Для пассивного режима я прописал в конфиге ftp сервера именно порты 50000-60000 , pavel_vz (ok), 12:54 , 02-Апр-18 (2) Воля ваша, у себя наступал на какие-то грабли с этими ограничениями, в итоге при, Аноним (-), 13:23 , 02-Апр-18 (3) gt оверквотинг удален Думаю, активный режим у меня не может работать из-за поп, pavel_vz (ok), 17:38 , 02-Апр-18 (4)

IPFW Nat ipv6, Алия, (BSD ipfw, ipf, ip-filter / FreeBSD) 18-Окт-17, 08:56  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

в мане nat64lsn https www freebsd org cgi man cgi ipfw 8 Примерcat etc ipfw, an (??), 09:32 , 18-Окт-17 (1) Мне нужно именно конфигурирование, а не создание, то есть не ipfw nat add, а ip, Алия (ok), 09:37 , 18-Окт-17 (2) ну так что у создания что у конфигурирования список опций такойже https svnweb, ao (??), 13:06 , 18-Окт-17 (3)

Обход блокировки провайдера, DeepMind, (BSD ipfw, ipf, ip-filter / FreeBSD) 19-Июл-17, 10:14  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

https www opennet ru tips 2999_iptables_block_tor shtml Не знаю как в ТТК, а в, Аноним (-), 10:41 , 19-Июл-17 (1) Вы с Украины Обратитесть в Минкомсвязь России, они помогут советом и добрым сло, Andrey Mitrofanov (?), 10:43 , 19-Июл-17 (2) –2 ну если бы ip не были подняты было бы интереснее наверное ну подняты ну, ыы (?), 11:16 , 19-Июл-17 (3) –2 gt оверквотинг удален Ещё раз более подробно гуманитарным простым языком да, , DeepMind (ok), 12:27 , 19-Июл-17 (4) 1 не использовать DNS провайдера2 нанять специалиста-_не_гуманитария, omnomnin (?), 18:06 , 19-Июл-17 (5) Его DNS и не используется, DeepMind (ok), 19:00 , 19-Июл-17 (6) Это не значит, что провайдер все Ваши запросы к DNS не заворачивает к себе или н, stalker37 (ok), 20:56 , 19-Июл-17 (8) gt оверквотинг удален белый адрес сервера в адресном пространстве ТТК значит и, ыы (?), 20:56 , 19-Июл-17 (7)

FreeBSD 11 - Ipfw: Cannot allocate dynamic state..., Allan Stark, (BSD ipfw, ipf, ip-filter) 24-Дек-16, 23:07  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Перепишите правила ipfw раз не понимаете логику keep-state Увеличение net inet i, universite (ok), 23:46 , 25-Дек-16 (2) Да, наверно стоит убрать keep-state с правил доступа к веб-серверу и переписать , Allan Stark (ok), 11:57 , 26-Дек-16 (3)

Принцип работы ipfw freeBSD при использовании via, Donnie_Darko, (BSD ipfw, ipf, ip-filter / FreeBSD) 11-Ноя-16, 20:32  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Указывайте версию FreeBSD via - пакеты проходящие через этот интерфейс Это дв, universite (ok), 20:59 , 11-Ноя-16 (1) Версию не помню точно, но вроде бы 6 Два правила на CP Если есть доступ на 10, Donnie_Darko (ok), 21:06 , 11-Ноя-16 (2) Значит, впереди есть еще разрешающие правила Ну, в FreeBSD указано any У вас мож, universite (ok), 19:57 , 12-Ноя-16 (3)

Урезать скорость на интерфейсе, ku100, (BSD ipfw, ipf, ip-filter / FreeBSD) 05-Ноя-16, 06:43  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Есно pipe - односторонняя труба Вы хотите ограничить трубу 6 мбитам для всех IP , universite (ok), 12:27 , 05-Ноя-16 (1)

Freebsd84 ipfw+squid - Проблема с натом с почтой, vladkic, (BSD ipfw, ipf, ip-filter / FreeBSD) 22-Июн-15, 16:27  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Покажите ipfw sh, PavelR (??), 19:49 , 22-Июн-15 (1) ipfw -a list00005 0 0 check-state00010 166696 29233680 allo, vladkic (ok), 06:16 , 23-Июн-15 (2) какое значение имеет disable_one_pass Уберите эти правила и попробуйте, у вас, Сергей (??), 08:52 , 23-Июн-15 (3) net inet ip fw one_pass 0, vladkic (ok), 09:10 , 23-Июн-15 (4) Убрал и добавил правила сразу после ната add allow ip from 192 168 0 0 24 to any, vladkic (ok), 09:37 , 23-Июн-15 (5) подставите собственные данныедо ната add pass all from localnet to any 25 via i, Сергей (??), 13:17 , 23-Июн-15 (6) сделал, но пакеты назад не возвращаются 02050 6 304 allow ip from 192 , vladkic (ok), 13:40 , 23-Июн-15 (7) Вы лучше сделайте следующее, возьмите rc firewall, имеющийся в поставке, опреде, Сергей (??), 14:32 , 23-Июн-15 (8) в OPEN режиме попробовал - все работает, но при добавлении ограничивающих правил, vladkic (ok), 17:00 , 23-Июн-15 (9) Ну там не только OPEN есть , Сергей (??), 20:39 , 23-Июн-15 (10) вас не смущает наличие пакетов одновременно в правилах 65530 и 65535 Посмотрите , Square (ok), 15:27 , 25-Июн-15 (11)

Проброс RDP через модем(роутером) , sfantom20, (BSD ipfw, ipf, ip-filter / FreeBSD) 16-Мрт-15, 10:13  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Я никогда не пользовался PF, но что-то мне кажется, что это совершенная чушь, а , PavelR (??), 08:17 , 17-Мрт-15 (1) По-видимому, нет Этого недостаточно Рисуйте полную и подробную схему сети, с ук, PavelR (??), 08:20 , 17-Мрт-15 (2) Имеется ADSL-модем его стандартный IP изменен на 100 100 100 100 255 255 255 0 , sfantom20 (ok), 09:20 , 17-Мрт-15 (3) gt оверквотинг удален 1 Мне этот однострочник читать тяжело, а надо это вовсе, PavelR (??), 09:36 , 17-Мрт-15 (4) gt оверквотинг удален можно указать примерную схему написания , sfantom20 (ok), 09:51 , 17-Мрт-15 (5)

Как поднять второй natd на FreeBSD 9.3?, omv, (BSD ipfw, ipf, ip-filter) 13-Ноя-14, 14:46  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Привет Вариантов куча Алиасами ты можешь на один интерфейс внешний повесить тв, LeChic (?), 19:11 , 13-Ноя-14 (1) Блин, вы где такие бородатые мануалы берет, вашу мать Начиная с FreeBSD 7, ядер, Аноним (-), 17:54 , 15-Ноя-14 (2) gt оверквотинг удален Да просто я только изучаю FreeBSD, хочется с natd разобр, omv (ok), 15:36 , 24-Ноя-14 (4) Вроде бы всё задуманное получается, но получается когда я вручную запускаю два н, omv (ok), 15:33 , 24-Ноя-14 (3) можно через usr local etc rc d starttakinat sh , Дум Дум (?), 15:51 , 26-Ноя-14 (5) man ipfw раздел nat , universite (ok), 15:24 , 07-Янв-15 (6)

freebsd10+PF, vladimirxxx, (BSD ipfw, ipf, ip-filter / FreeBSD) 11-Июн-14, 15:50  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Еще такая информация запустил я pf в режиме отладки и в логе messages стали сып, vladimirxxx (ok), 16:00 , 11-Июн-14 (1) Канал в интернет асимметричный 10 мбит закачка, 2 мбит отдача Может отсюда все , vladimirsxxx (ok), 15:14 , 15-Июн-14 (2)

Не открываются определенные сайты, AntonSmasH, (BSD ipfw, ipf, ip-filter) 11-Апр-14, 11:05  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

mtu mss проверяли , PavelR (??), 11:11 , 11-Апр-14 (1) Попутно блокировку Path MTU discovery для ICMP не мешало бы проверить , Дядя_Федор (?), 11:19 , 11-Апр-14 (2) Подскажите как проверить mtu Посмотрел по сайтам, не понял как именно это про, AntonSmasH (?), 16:27 , 11-Апр-14 (3) MTU увидел, 1500 стоит Стоит ли менять Все же сайты почти открываются отлично , AntonSmasH (?), 16:49 , 11-Апр-14 (4) увидел стоит Схема подключения к провайдеру какая tcpdump что показывает , PavelR (ok), 12:20 , 12-Апр-14 (5) Белый статический IP от аплинка, заходит на марщрутизатор, далее на сервер 08 23, AntonSmasH (?), 06:21 , 14-Апр-14 (6) gt оверквотинг удален А вот такой лог на roskazna ru 08 26 32 708796 IP xxx co, AntonSmasH (?), 06:26 , 14-Апр-14 (7) gt оверквотинг удален уменьшите MTU и проверте, reader (ok), 10:44 , 14-Апр-14 (8) gt оверквотинг удален До 1460 или искать другое значение , AntonSmasH (?), 11:04 , 14-Апр-14 (9) gt оверквотинг удален начните с 1490 и до 1450 пробуйте, reader (ok), 11:19 , 14-Апр-14 (10) gt оверквотинг удален Не помогает, до 1300 даже скидывал , AntonSmasH (?), 11:49 , 14-Апр-14 (11) [.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (12) !!!!!!!!