Исходное сообщение
"не могу разобраться с динамическими правилами..." Отправлено Pahanivo, 14-Мрт-11 19:18
>> divert 8668 ip from not any to x.x.x.x in via oif > зачем 'not'? затем что описка > allow udp from x.x.x.x to any 53 via oif keep-state >> allow tcp allow from x.x.x.x to any dst-port 25,110,80 keep-state > allow tcp from x.x.x.x to any 25,80,110 via oif setup keep-state >> allow icmp from any to any keep-state какая в опу разница? > а 'keep-state' здесь нужен? нужет > и, наверное, ipfw add deny all from any to any established после > check-state? ммм прежде чем вносить глупые коменты может стоит внимательно прочитать? в данном фаеезе дозведы - потому как до дропа идут правила разрешающие исходящие пакеты ...