forum.opennet.ru

"Создание правил IPFW"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Опрос: Оцените размер шрифта на форуме: ( Нормальный | слишком мелкий | слишком крупный )

. "Создание правил IPFW"	+/–
Сообщение от openSCL (ok), 01-Окт-06, 14:34
>А, понятно. Значит, имелось в виду "прочие адреса из 20 диапазонов плюс >два оставшихся адреса, не завернутые на нат"? Есть таблица с адресами сетей, подключенных к Нижегородской точке обмена трафиком (IX-NN) http://nnov.vt.ru/?id=6319 некоторые из адресов в него не входят - "213.177.96.0/19 (кроме 213.177.96.6/32, 213.177.96.8/32, 213.177.96.9/32, 213.177.96.221/32 и 213.177.97.26/32)" Мне нужно просто заворачивать NAT'у все запросы которые идут к кольцу и пересылать на дальнейшую обработку сквиду все остальное. PS чего-то ругается на add pass all from { 10.10.10.0/24 or not 10.10.10.12} to any invalid OR block говорит. Совсем торможу уже.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Создание правил IPFW, Мрия, 30-Сен-06, 20:55 [смотреть все]

Не сочтите за наглость, но вам бы доков сначала хоть чуть-чуть почитать не помеш, seller, 01-Окт-06, 01:00 (1) //
- Благодарю Вас любезнейший особенно было интересно читать про кастрюлю излуча, Мрия, 01-Окт-06, 01:59 (2) //
  - Хотелось бы увидеть схему сети в которой трафик внутри одной подсети идет через , crash, 01-Окт-06, 07:43 (3) //
    - Если очень и очень интересно - то могу рассказать как это происходит, если верне, Мрия, 01-Окт-06, 12:22 (6)
  - Тут, понимаете, в чем сложность Весьма не лишним, а я бы даже сказал необходи, seller, 01-Окт-06, 14:15 (11)
- А можно я тоже глупый вопрос задам Всего один, а Нужно чтобы пакеты, допустим н, openSCL, 01-Окт-06, 10:17 (5) //
  - На сколько тут понятно, то ты предлогаеш создать таблицы адрессов которые потом , Мрия, 01-Окт-06, 12:23 (7) //
    - Я не предлагаю, я спрашиваю Мне нужно из таблицы выкинуть несколько адресов что-, openSCL, 01-Окт-06, 12:42 (8)
  - Зачем именно таблицами А такое не поможет ipfw add 100 allow ip from x or no, seller, 01-Окт-06, 13:20 (9) //
    - там список из 20 диапазонов имелось в виду прочие адреса включая оставшиеся , openSCL, 01-Окт-06, 13:38 (10)
      - Ну, по крайней мере, правило для заворота на нат для всей сети кроме двоих можно, seller, 01-Окт-06, 14:20 (12)
        
        Есть таблица с адресами сетей, подключенных к Нижегородской точке обмена трафико , openSCL, 01-Окт-06, 14:34 (13)
        
        add pass all from пробел 10 10 10 0 24 or not 10 10 10 12 пробел to anyЕсли , seller, 01-Окт-06, 16:37 (14)
        ааа, блин, я сам торможу Можно же сделать так в таблице 1 создаем всех, кого буд, seller, 01-Окт-06, 16:51 (15)
        
        Спасибо, на NOT наплевал, сделал как истинный индийский программист ipfw table 1, openSCL, 01-Окт-06, 19:58 (16)
анекдот в архив кстати, Pentium4 ускоряет интернет , anonymous, 01-Окт-06, 09:41 (4)
хехехе,новички -берите на вооружение,стоит вам обозваться какой нибудь Машей или, C2H5OH, 02-Окт-06, 11:57 (17) //
- Стоит ожидать бума псевдо-маш-даш , seller, 02-Окт-06, 14:09 (18)
- 1, universite, 08-Окт-06, 18:28 (20)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру