Исходное сообщение
"IPFW, как блочить всех, кроме нескольких хостов" Отправлено user, 14-Июн-12 20:56
>> Мдаа... С вами, мсье, все ясно... >> И да, "тыкань" не надо, мы свами не пили :-) > О, простите благородный дон. > Не соблоговолит ли благородный дон пояснить мне неразумному пару моментов: > 1) $cmd 3020 check-state > а где у благородного дона правила аля keep-state ?   Улыбнулся. Вы ж ман не читате. Кроме keep-state стейт также создает опция limit. > 2) $cmd 3035 deny tcp from not "table(3)" to me 3389 in > via $ext_if setup limit src-addr 3 > да простит меня благородный дон, но я что-то не осилил смысла этого > правила Таким образом фильтруется редирект на RDP внутрилокальновиндовых машин :-) > 3) а не затруднит ли благородного дона показать `ipfw -a list`, чисто > для умственного развития и примера для подражания.