URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 731
[ Назад ]
Исходное сообщение
"Вопрос по IPFW"
Отправлено Advent , 07-Июл-03 11:08 
Имеется 3 локалки подключенные через шлюз FreeBSD и маршрутизатор Cisco с поднятым NAT.


                                       (LAN-192.168.4.0)
                                                |
                                                |
                                           192.168.4.1
(LAN-192.168.5.0)-----192.168.5.1(gate FreeBSD)192.168.6.1---(LAN-192.168.6.0)
                                           192.168.1.5
                                                 |
                                                 |
                                             192.168.1.2
                                              (cisco NAT)
                                             Internet IP


Правила IPFW на шлюзе:
/sbin/ipfw -q -f flush
/sbin/ipfw add allow all from 192.168.1.2 to 192.168.4.0/24
/sbin/ipfw add allow all from 192.168.1.2 to 192.168.5.0/24
/sbin/ipfw add allow all from 192.168.1.2 to 192.168.6.0/24
/sbin/ipfw add allow all from 192.168.4.0/24 to 192.168.1.2
/sbin/ipfw add allow all from 192.168.5.0/24 to 192.168.1.2
/sbin/ipfw add allow all from 192.168.6.0/24 to 192.168.1.2
/sbin/ipfw add allow all from any to any

Вопрос:
Как закрыть доступ в Internet всем машинам из сети 192.168.5.0 кроме нескольких,
например 192.168.5.10 и 192.168.5.11 средствами IPFW?

Содержание
Сообщения в этом обсуждении
"Вопрос по IPFW"
Отправлено virus_net , 08-Июл-03 17:32 
>Правила IPFW на шлюзе:
>/sbin/ipfw -q -f flush
>/sbin/ipfw add allow all from 192.168.1.2 to 192.168.4.0/24
>/sbin/ipfw add allow all from 192.168.1.2 to 192.168.5.0/24
>/sbin/ipfw add allow all from 192.168.1.2 to 192.168.6.0/24
>/sbin/ipfw add allow all from 192.168.4.0/24 to 192.168.1.2
>/sbin/ipfw add allow all from 192.168.5.0/24 to 192.168.1.2
>/sbin/ipfw add allow all from 192.168.6.0/24 to 192.168.1.2
>/sbin/ipfw add allow all from any to any
>
>Вопрос:
>Как закрыть доступ в Internet всем машинам из сети 192.168.5.0 кроме нескольких,
>
>например 192.168.5.10 и 192.168.5.11 средствами IPFW?

Правилом deny естественно :)
ipfw add allow all from 192.168.5.10 to 192.168.1.2
ipfw add allow all from 192.168.5.11 to 192.168.1.2
ipfw add deny all from 192.168.5.0/24 to 192.168.1.2
если нуна закрыть все, но на что нить конкретное нуна иметь доступ, то можно воспользоваться функицией NOT TO о которой можно прочитать по команде man ipfw

"Вопрос по IPFW"
Отправлено Lakon , 10-Июл-03 12:30 
Дополнение к вышесказанному:
Ессно порядок правил имеет большое значение
(что после чего размещать) Ну я думаю догадаться можно :)