https://www.opennet.me/openforum/vsluhforumID10/5078.html День Добрый!<br><br>разрешаем через петлю<br>/sbin/ipfw add allow ip from any to any via lo0<br><br>запрещаем куда и откуда для петли<br>/sbin/ipfw add deny ip from any to 127.0.0.0/8<br>/sbin/ipfw add deny ip from 127.0.0.0/8 to any<br><br>Скажите: НЕЛЬЗЯ ЛИ 3 ПОСЛЕДНИЕ СТРОКИ ЗАПИСАТЬ ОДНОЙ и ПОЧЕМУ?<br><br>/sbin/ipfw add allow ip from 127.0.0.0/8 to 127.0.0.0/8<br><br> https://www.opennet.me/openforum/vsluhforumID10/5078.html#2 Thu, 11 Oct 2012 22:58:28 GMT потому как есть 2 множества: сетей источника и сетей получателя. есть два подмножества этих множеств, которые, в Вашем случае, 127.0.0.0/8. Нужно задать минимум 2 уравнения конъю&#769;нкции подмножества первого множества и второго множества и наоборот. Предложенным же Вами правилом будет описано взаимодействие только двух подмножеств, и только их, то есть практического смысла оно иметь не будет, но будет формально верным.<br> https://www.opennet.me/openforum/vsluhforumID10/5078.html#1 Wed, 10 Oct 2012 13:31:22 GMT &gt; День Добрый!<br>&gt; разрешаем через петлю <br>&gt; /sbin/ipfw add allow ip from any to any via lo0 <br>&gt; запрещаем куда и откуда для петли <br>&gt; /sbin/ipfw add deny ip from any to 127.0.0.0/8 <br>&gt; /sbin/ipfw add deny ip from 127.0.0.0/8 to any <br>&gt; Скажите: НЕЛЬЗЯ ЛИ 3 ПОСЛЕДНИЕ СТРОКИ ЗАПИСАТЬ ОДНОЙ и ПОЧЕМУ?<br>&gt; /sbin/ipfw add allow ip from 127.0.0.0/8 to 127.0.0.0/8 <br><br>нельзя, т.к. три строки выше - разрешают любой трафик через интерфейс lo, и запрещают пакеты с адресом отправителя или адресом назначения из сети 127.0.0.0/8 по всем остальным интерфейсам, а ваша одна строка - она разрешает нечто абстракное и ничего не запрещает.<br>