Исходное сообщение
"ipfw глючит правило deny" Отправлено Pahanivo, 12-Авг-14 11:07
> У меня всего 4к адресов, что все из них блокируются это точно, > возможно блокируется сеть шире, но в этом я не уверен, к > сожалению не проверял(в след раз обязательно сделаю). Дак точно, возможно или не уверен????? > Почему именно 1000, потому > что на нем с невероятной скоростью начинают расти счетчики и если > это правило убить то все начинает работать. На дак это счетчик НА ВСЁ ПРАВИЛО целиком, а не на КАКОЙ-ТО ЭЛЕМЕНТ ТАБЛИЦЫ. КАКИМ ОБРАЗОМ ВЫ СВЯЗЫВАЕТЕ БЛОКИРОВКУ КОНКРЕТНОГО АДРЕСНОГО ПРОСТРАНСТВА И ЭТОГО ПРАВИЛА??? > И еще раз повторюсь > при этом в таблице 120 ничего подозрительного нет. Я не знаю, что для вас подозрительно, а что нет. Это ваше субъективное восприятие реальности. > Что блокируется не все это точно, т.к. инет на серваке при этом > есть, bgp не падает. Ёпвашу ... что в вашем понимании "все" и "не все"? > Я понимаю, что все это кажется "волшебством", но факт остается фактом. Проблема в том, что факты это пока лишь ваша фантазия. Чудес не бывает - бывают чудотворцы! А вот что бы фиксировать факты - включите хотя бы log на ваше "1000" правило, тогда будет о чем разговаривать. Мне например не понятно что значит ваша фраза "На сервере включен all log" ...