Исходное сообщение
"проблема с IPFilter" Отправлено HFSC, 22-Янв-04 17:39
>>>>у меня тоже tun0 и ipfilter работает в соотвествии с правилами для >>>>этого интерфейса без всяких обновлений >>> >>>tun0 у тебя создается до загрузки IPFilter, либо после? >>В принципе неважно когда он создается..для ipfilter правила у меня создаются не >>динамически и блокировать все ipfilter ну никак не будет..если >>создается интерфейс tun0 то правила автоматом будут применены и для него > >я тут немного сморозил, все остальные интерфейсы-то у меня инициализируются тоже после >загрузки ipf. Так что проблема остается только с tun0, "создаваемом динамически". >Пока не перечитаю правила, работает все по умолчанию (все блокирует). >что делать не знаю. Есть ipfilter с файлом где указаны правила..например pass in quick on tun0 proto tcp from any to any При запуске он загружает эти правила и смотрит соответствие пакета этому правилу - если не соответсвует то смотрит следущее правило. Если у тебя tun0 не создался то пакеты под это правило попадать не будут, как только создался - ipfilter должен применять правило для входящих пакетов на этот интерфейс без всяких перезапусков (правило то уже есть). Если не так - то это глюк