Исходное сообщение
"VPN и фаервол" Отправлено PavelR, 16-Окт-10 12:52
>[оверквотинг удален] > Пишу в ipfw в главном офисе такую цепочку правил: > ipfw add 100 allow ip from any to any via lo0 > ipfw add 200 allow ip from any to any via {localInterface} > ipfw add 300 allow ip from any to any via gif1 > ipfw add 400 allow ip from any to any via gif2 > ipfw add 500 deny ip from any to any > В фаерволах в филиалах (gif1, gif2) все разрешено. > Цель - в главном офисе закрыть доступ в инет, при этом разрешить > свободное хождение пакетов между всеми локалками. > Подскажите, пожалуйста, что я упускаю? Вы забыли почитать man ipfw транзитные пакеты проходят сквозь файрволл два раза - на входе в машину и на выходе. будем проверять на выходе: out recv gif1 xmit {localInterface} out recv gif1 xmit gif2 out recv gif2 xmit {localInterface} out recv gif2 xmit gif1 out recv {localInterface} xmit gif1 out recv {localInterface} xmit gif2 читайте маны, они рулят.