Исходное сообщение
"Улучшенное конфигурирование ipfw" Отправлено Осторожный, 27-Июн-08 23:50
Ну почему для простых-то ? Хоть в pf, хоть в ipfw написать можно ЛЮБЫЕ правила ! Вопрос в том, где проще будет скрипт для управления. Но пока неизвестно какую задачу решает скрипт спорить можно бесконечно. Вот если будет конкретная задача - там можно предметно говорить. Я не вижу проблем - скрипт можно сделать для ipfw и для pf. 1) Якорь создается один раз в файле pf.conf Потом все нужные правила добавляются в этот один якорь. Правила записанные в якорь храним в файле myrule.conf Правим скриптом файл, потом перегружаем якорь. Можно без якоря - править файл pf.conf Но скорее все этого не нужно. Я понимаю, что в ipfw подкупает наличие номеров. Можно вставлять куда угодно что угодно. Насчет мусора - а что если в ipfw добавлять правила, то со временем мусор там не образуется ? Следить надо в любом случаа за тем что добавляется и для чего, а также процедуру удаления предусмотреть. Какая конкретная задача решается ? Или это большой секрет ? 2) С шейпером не знаю как, ибо в pf с ним не работал :)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Ну почему для простых-то ? > Хоть в pf, хоть в ipfw написать можно ЛЮБЫЕ правила ! > Вопрос в том, где проще будет скрипт для управления. > Но пока неизвестно какую задачу решает скрипт спорить можно бесконечно. > Вот если будет конкретная задача - там можно предметно говорить. > Я не вижу проблем - скрипт можно сделать для ipfw и для > pf. > 1) > Якорь создается один раз в файле pf.conf > Потом все нужные правила добавляются в этот один якорь. > Правила записанные в якорь храним в файле myrule.conf > Правим скриптом файл, потом перегружаем якорь. > Можно без якоря - править файл pf.conf > Но скорее все этого не нужно. > Я понимаю, что в ipfw подкупает наличие номеров. > Можно вставлять куда угодно что угодно. > Насчет мусора - а что если в ipfw добавлять правила, то со > временем мусор там не образуется ? Следить надо в любом случаа > за тем что добавляется и для чего, > а также процедуру удаления предусмотреть. > Какая конкретная задача решается ? > Или это большой секрет ? > 2) > С шейпером не знаю как, ибо в pf с ним не работал > :)
	Введите код, изображенный на картинке: