https://opennet.me/openforum/vsluhforumID3/41947.html Вадим Гончаров в заметке "ipfw: порядок прохождения пакетов, сложные случаи (http://nuclight.livejournal.com/124348.html)" предоставил схемы и примеры с подробным описанием процессов обработки пакетов пакетным фильтром ipfw(4) во FreeBSD. В заметке затронуты такие непростые темы, как, например, работа с динамическими правилами STATEFUL FIREWALL, взаимодействие ipfw(4) с подсистемами ipdivert(4), dummynet(4) и netgraph(4).<br><br>URL: http://nuclight.livejournal.com/124348.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=16080<br> https://opennet.me/openforum/vsluhforumID3/41947.html#8 Tue, 27 May 2008 17:19:46 GMT &gt;Написал бы еще кто нибудь как выстраивать модули ipl, ipfw, netgraph и <br>&gt;т.д. на интерфейсе в нужном порядке. <br>&gt;И как вообще узнать кто там за кем. <br><br>Ссылки по теме к новости, смотрим на номер два, видим: http://www.opennet.ru/tips/info/1431.shtml<br><br>Выстраиваются они в порядке загрузки, определяется очень просто экспериментальным путем: пускается пинг, в одном файрволе он разрешается, в другом запрещается, и смотрим, где растут счетчики на правилах, а до куда уже не доходит.<br> https://opennet.me/openforum/vsluhforumID3/41947.html#7 Tue, 27 May 2008 09:15:10 GMT &gt; вопрос не в тему: <br>&gt; в солярке то же самое или качественно другое?<br><br>Вот уж точно вопрос не в тему, что тоже самое в Solaris?? Netgraph или IPFW?? Нет, там IPFilter, первых двух нет и вообще ядра у них разные...*Solaris*<br> https://opennet.me/openforum/vsluhforumID3/41947.html#6 Tue, 27 May 2008 08:16:34 GMT вопрос не в тему:<br>в солярке то же самое или качественно другое? <br> https://opennet.me/openforum/vsluhforumID3/41947.html#5 Tue, 27 May 2008 05:59:21 GMT Написал бы еще кто нибудь как выстраивать модули ipl, ipfw, netgraph и т.д. на интерфейсе в нужном порядке.<br>И как вообще узнать кто там за кем.<br> https://opennet.me/openforum/vsluhforumID3/41947.html#4 Mon, 26 May 2008 11:28:35 GMT Думаю, разработчики сами разберутся..<br> https://opennet.me/openforum/vsluhforumID3/41947.html#3 Mon, 26 May 2008 05:23:32 GMT Не, не настолько. Эта схема полезна не только разработчикам, но и рядовым админам, в первую очередь. Конкретно для разработчиков когда-нибудь в другой раз :)<br> https://opennet.me/openforum/vsluhforumID3/41947.html#2 Sun, 25 May 2008 18:29:43 GMT Нуклайт решил озвучить мысли, явившиеся рабочим матерьялом при разработке модификаций к ng_ipfw? Это очень позитивно. Читал с удовольствием.<br> https://opennet.me/openforum/vsluhforumID3/41947.html#1 Sun, 25 May 2008 14:23:37 GMT Нуклайт как всегда пишет хорошие статьи. Читаю с интересом. <br>