forum.opennet.ru

"Не работает интернет ipfw one_pass"

Форум Информационная безопасность
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Не работает интернет ipfw one_pass"	+/–
Сообщение от sasiska (ok), 07-Авг-17, 21:57
>>> 02900 allow ip from any to any via em0? >> По умолчанию разрешаю всему трафику проходить в внутренний интерфейс > и при такой конфигурации годов по 80, 443 портам напрямую всё-равно не > пропускает? Нет, в том то и дело, что не пропускает: 02900 allow ip from any to any via em0 правило идёт после NAT-a но при этом, даже если в самом конце написать allow ip from any to any, то порт начинает работать Бог его знает в чём проблема
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Не работает интернет ipfw one_pass, sasiska, 30-Июл-17, 22:34 [смотреть все]

порядок прохождения пакетов при one_pass 1 меняетсядиапазон адресов из блока 192, михалыч, 31-Июл-17, 05:13 (1) //
- Да, спасибо за ответ Я знаю, что перекрывает, суть была в том, что бы дать 7 22, sasiska, 31-Июл-17, 09:40 (2) //
  - gt оверквотинг удален Прошу прощение, я забыл указать очень важную вещьпинг с , sasiska, 31-Июл-17, 09:56 (3)
ipfw list при one_pass 1 можно увидеть В начале правил всякие FwCMD add d, Дум Дум, 31-Июл-17, 13:08 (4) //
- Да, спасибо, точно не активны root gate sysctl net inet ip fw one_pass 1net , sasiska, 31-Июл-17, 21:28 (5) //
  - это any to any , при котором всё, вроде, работает, как хочется- это 02900 allow, Дум Дум, 01-Авг-17, 14:11 (6) //
    - em0 - интерфейс внутренний сетиem1 - провайдер 1em2 - провайдер 2По умолчанию ра, sasiska, 02-Авг-17, 19:32 (7)
      - и при такой конфигурации годов по 80, 443 портам напрямую всё-равно не пропускае, Дум Дум, 03-Авг-17, 08:18 (8)
        
        Нет, в том то и дело, что не пропускает 02900 allow ip from any to any via em0пр , sasiska, 07-Авг-17, 21:57 (9)
        
        вот жеж Может попробовать 11300 deny ip from any to any заменить на 11300 de, Дум Дум, 10-Авг-17, 18:33 (10)
        
        Думаете, это поможет , ishida, 16-Авг-17, 16:33 (11)
        gt оверквотинг удален С огромным опозданием я говорю спасибо, и действительно,, sasiska, 03-Апр-19, 22:38 (12)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру