The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Тематический каталог: FreeBSD Пример построения пакетного фи..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"Тематический каталог: FreeBSD Пример построения пакетного фи..."
Сообщение от auto_topic on 29-Сен-04, 18:43 
Обсуждение статьи тематического каталога: FreeBSD Пример построения пакетного фильтра на ipfw (firewall ipfw example)

Ссылка на текст статьи: http://www.opennet.ru/base/net/firewall_ex.txt.html

Cообщить модератору | Наверх | ^

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "FreeBSD Пример построения пакетного фильтра на ipfw (firewal..."
Сообщение от Bimax email on 29-Сен-04, 18:43 
Следующи конфиг ipfw делает следующее:
1. Запрещает получать пакеты входящие через ed0, те что адресованны локальным адресам;
2. Далее стоит запись НАТ, тобишь на тазике поднят НАТ который и перезаписывает заголовок пакета на локальные адреса (необходимо для нормальной работы НАТ)
3. Далее идёт прикол!!! после обработки пакета процессом natd пакет далее проходит по правилам и он считается всё ещё как входящий в интерфейс ed0. Для этого и записанно следующее правило.

01500       0         0 deny ip from any to 10.11.11.0/24 in recv ed0
01600 1234066 354874155 divert 8668 ip from any to any via ed0
01700  299171 250210529 allow ip from any to 10.11.11.0/24 in recv ed0

Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру