Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Не спеши, сначала начало треда почитал бы! 08.10.01 14:20 Число просмотров: 938
Автор: mentat[bugtraq.ru] <Александр> Статус: Elderman
|
> типа
> ipfw add allow ip from any to any via xl0
> ipfw add allow iсmp from any to any
> и все дела.
> думаю, правило добавить быстрее, чем ядро перекомпилять.
> :)
> правда, я не понял, нафига тебе ФВ в таком случае, если ты
> все пакеты разрешать собрался?
> только для NAT?
у меня прописано:
$fwcmd add divert natd all from any to any via $ext_if
$fwcmd add pass all from any to any
при этом
Запускаю все ок.
divert ip с внешней и allow все внутренние.
после этого смотрю ipfw -a l
и эта сука добавляет в конце свое умолчание
65535 0 0 deny ip from any to any
и нифига не ходит.
!!!!
блин как отучить? что я сделал неправильно?
|
|
|
подробно о проекте
Анализ криптографических сетевых...
