forum.opennet.ru

Составление сообщения

Исходное сообщение

"ipfw маршрутизация"
Отправлено mixa, 27-Май-08 17:58

>[оверквотинг удален]
>00040 4522172 4957896054 allow ip from any to 192.168.0.2
>00050 1527353  104136517 allow ip from 192.168.0.2 to any
>00060  187311  167245138 allow ip from any to 192.168.0.3
>00070   83323   13107802 allow ip from 192.168.0.3 to
>any
>10000 2699313  766382791 allow ip from any to any
>65535      21
> 2076 allow ip from any to any
>
>что еще дописать??? Заранее спасибо
Если предположим ваш внешний интерфейс rl0 то тогда так
# Натим и дивертим через внешний IP и интерфейс rl0
100 divert 8668 ip from 192.168.0.0/24 to any via rl0
110 divert 8668 ip from any to 85.198.105.254 via rl0
# Разрешаем инет кому надо
200 allow ip from any to 192.168.0.2/24,192.168.0.3/24
210 allow ip from 192.168.0.2/24,192.168.0.3/24 to any
# Разрешаем локалку
300 allow ip from 192.168.0.0/24 to 192.168.0.0/24
# Запрещаем всем остальным
400 deny ip from 192.168.0.0/24 to any

Это тот минимум что нужно
Правили 100 и 110 можно объединить в одно
100 divert 8668 ip from any to any via rl0

Исходное сообщение
"ipfw маршрутизация" Отправлено mixa, 27-Май-08 17:58
>[оверквотинг удален] >00040 4522172 4957896054 allow ip from any to 192.168.0.2 >00050 1527353 104136517 allow ip from 192.168.0.2 to any >00060 187311 167245138 allow ip from any to 192.168.0.3 >00070 83323 13107802 allow ip from 192.168.0.3 to >any >10000 2699313 766382791 allow ip from any to any >65535 21 > 2076 allow ip from any to any > >что еще дописать??? Заранее спасибо Если предположим ваш внешний интерфейс rl0 то тогда так # Натим и дивертим через внешний IP и интерфейс rl0 100 divert 8668 ip from 192.168.0.0/24 to any via rl0 110 divert 8668 ip from any to 85.198.105.254 via rl0 # Разрешаем инет кому надо 200 allow ip from any to 192.168.0.2/24,192.168.0.3/24 210 allow ip from 192.168.0.2/24,192.168.0.3/24 to any # Разрешаем локалку 300 allow ip from 192.168.0.0/24 to 192.168.0.0/24 # Запрещаем всем остальным 400 deny ip from 192.168.0.0/24 to any Это тот минимум что нужно Правили 100 и 110 можно объединить в одно 100 divert 8668 ip from any to any via rl0

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

>>[оверквотинг удален] 
>>00040 4522172 4957896054 allow ip from any to 192.168.0.2 
>>00050 1527353  104136517 allow ip from 192.168.0.2 to any 
>>00060  187311  167245138 allow ip from any to 192.168.0.3 
>>00070   83323   13107802 allow ip from 192.168.0.3 to 
>>any 
>>10000 2699313  766382791 allow ip from any to any 
>>65535      21 
>> 2076 allow ip from any to any 
>> 
>>что еще дописать??? Заранее спасибо

> Если предположим ваш внешний интерфейс rl0 то тогда так 
> [code]# Натим и дивертим через внешний IP и интерфейс rl0 
> 100 divert 8668 ip from 192.168.0.0/24 to any via rl0 
> 110 divert 8668 ip from any to 85.198.105.254 via rl0 
> # Разрешаем инет кому надо 
> 200 allow ip from any to 192.168.0.2/24,192.168.0.3/24 
> 210 allow ip from 192.168.0.2/24,192.168.0.3/24 to any 
> # Разрешаем локалку 
> 300 allow ip from 192.168.0.0/24 to 192.168.0.0/24 
> # Запрещаем всем остальным 
> 400 deny ip from 192.168.0.0/24 to any[/code] 
> Это тот минимум что нужно 
> Правили 100 и 110 можно объединить в одно 
> [code]100 divert 8668 ip from any to any via rl0[/code]

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру