forum.opennet.ru

"FreeBsd PF - нстройка правил"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "FreeBsd PF - нстройка правил"	+/–
Сообщение от Aquarius (ok), 06-Ноя-10, 21:01
>> добавьте >> block in all >> block out all >> перед первым правилом > порядок правил в данном случае не важен, если не используется конструкция quick. как это не важен, если исполняется последнее подходящее правило?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

FreeBsd PF - нстройка правил, Hlf, 06-Ноя-10, 19:00 [смотреть все]

gt оверквотинг удален добавьте block in allblock out allперед первым правилом, Кирилл_Н, 06-Ноя-10, 19:27 (1) //
- порядок правил в данном случае не важен, если не используется конструкция quick , mef, 06-Ноя-10, 19:31 (3) //
  - как это не важен, если исполняется последнее подходящее правило , Aquarius, 06-Ноя-10, 21:01 (4) //
    - А вот тут начинается самое интересноеЕсли я ставлю правила block первыми или пос, Hlf, 06-Ноя-10, 22:11 (5)
      - pfctl -sr что показывает Попробуй временно убрать in и out , mef, 06-Ноя-10, 22:27 (7)
        
        Если убрать правила block - инет появляется Но игнорит акцесслист, у всех есть п, Hlf, 06-Ноя-10, 22:40 (8)
        
        А in и out если убрать , mef, 06-Ноя-10, 22:45 (9)
        А инет у вас пропадает при добавлении блока в начале потому, что не разрешён ник, Кирилл_Н, 07-Ноя-10, 10:39 (11)
        
        gt оверквотинг удален А то что в правилах прописано пропускать через ext_if се, Hlf, 07-Ноя-10, 13:07 (12)
        
        gt оверквотинг удален При запросе на соединение из локальной сети пакет сначал, Кирилл_Н, 07-Ноя-10, 13:51 (14)
        
        Если я правильно понял мне надо перед правилом которое я создал для сетидобавить, Hlf, 07-Ноя-10, 14:06 (15)
        
        В pf выполняется последнее совпавшее правило Поэтому разрешить внутренний траф , Кирилл_Н, 07-Ноя-10, 14:16 (16)
      - ну все верно когда есть правила block, разрешено только то, что разрешено правил, Aquarius, 07-Ноя-10, 09:02 (10)
    - Да, важен Другое хотел сказать , mef, 06-Ноя-10, 22:26 (6)
А где правило block keep state кстати можно убрать, сейчас все правила по-умолч, mef, 06-Ноя-10, 19:30 (2) //
- В связи с тем что сеть должна работать - временно установил cisco 2621, пусть ма, Hlf, 07-Ноя-10, 13:20 (13)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру