>Благодарю Вас любезнейший! :) особенно было интересно читать про кастрюлю излучающую микроволны >от батареек! (жжешь однако!) > >Теперь по сути... С брандмауэром - знакома, но увы всего >азы. Маны читали, знаем слышали... остаеться только перефразировать вопрос. Да >он действительно задан был не корректно. и если вы уже >не затруднились расписать такую лекцию для домохозяйки, тогда может вам не >составит сложности прочесть еще немного... И так: пробуем еще раз. > >Имееться Фри_6.1 на ней есть 2 интерфейса (скажем первый и второй) с >адресами 1,1,1,1 и 2,2,2,2 > >к интерфейсу первому, тому у которого адресс 1,1,1,1 подключены пользователи в сети >1,1,1,0/24. есть одна особенность: трафик в сети 1,1,1,0/24 между компьютерами >перекачиваеться через интерфейс сервера 1,1,1,1. И происходит это только лишь так >и никак иначе, не будем удаваться в детали и думать от >чего так. > Задача: запретить в Фаерволе это перекачивание трафика >между клиентами сети 1,1,1,0/24 через интерфейс сервера 1,1,1,1. И >одновременно оставить открытым канал для каждого пользователся сети 1,1,1,0/24 к интерфейсу >сервера 1,1,1,1 для дальнейшего перенаправления\приема трафика(НЕ прохождения по этой же сети), >скажем редирект на второй интерфейс определенных запросов(это уже не суть дела). > > > >Все на что мне хватило смекалки: >add 100 allow ip from 1.1.1.0/24 to 1.1.1.1 >add 110 allow ip from 1.1.1.1 to 1.1.1.0/24 >(нужно ли писать эти 2 правила если пакеты сами по себе бегают >через 1,1,1,1 ??? >) >add 200 deny ip from 1.1.1.0/24 to 1.1.1.0/24 via 1.1.1.1 (насколько >я знаю, тут можно указать АйПи интерфейса, так как при указании >интерфейса он все-равно заменяеться его адрессом при загрузке и обработке правил >брандмауера) Хотелось бы увидеть схему сети в которой трафик внутри одной подсети идет через сервер. Просто ради интереса.
|