Исходное сообщение
"ipfw заблокировать внешние запросы на ntpd" Отправлено maximt, 01-Мрт-14 16:35
есть сервер ntpd по которому синхронизируются машины из локалки. сервер расположен на машине с реальным адресом, и доступен из внешки. хочу сделать его доступным только в локалке. пробую на роутере правила ipfw add 08 allow udp from 1.1.1.0/24 to any dst-port 123 out via wan1 ipfw add 09 deny udp from any to any dst-port 123 in via wan1 ntpd больше не доступен с внешки, но теперь сама машина перестает синхронизироваться с серверами в инете. подскажите пожалуйста - как правильно заблокировать входящий udp не поломав исходящий?