Исходное сообщение
"Как убить соединения в ifpw?" Отправлено butcher, 07-Ноя-08 13:10
>[оверквотинг удален] >ipfw add pass ip from table(1) to any via xl0 > >В table 1 добавляются разные IP адреса и всё работает нормально. > >Проблема состоит в том что, когда я удаляю IP адрес из table >1 - ipfw продолжает пропускать пакеты на уже установленные соединяния для >этого IP адреса, при этом новые соединения невозможны. > >Вопрос как убивать действующие соединения на адреса которые не присутствуют в table >1? Если правило действительно такое как у вас написано, то обмен с этим адресом должен прекращаться. По крайней мере, с его стороны точно. Если вам хочется прекратить передачу и в его сторону, то добавьте правило: ipfw add pass ip from any to table(1) via xl0 Тогда при удалении адреса из таблицы обмен будет прекращаться в обе стороны (конечно, если после этих правил стоит запрещающее правило).