forum.opennet.ru

"так и не смог разобраться с ipfw"

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "RE: так и не смог разобраться с ipfw"	+/–
Сообщение от Oleg A. Makogon (?), 24-Фев-03, 14:15
если пакет удовлетворяет требованию skipto (from локальные_ip & to локальные_ip), то "мы пропускаем" несколько правил и начинаем с правила, указанного в skipto. skipto можно поставить до правил подсчета трафика локальных машин и таким образом не считать трафик внутри локалки.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

так и не смог разобраться с ipfw, Dimm, 21-Фев-03, 15:07 [смотреть все]

Если я не ошибаюсь, то придётся для каждой машины прописывать разрешения , Rostik, 21-Фев-03, 16:37 (1) //
- да это я уже сделал, но мне нужно, чтобы не учитывался трафик, который идет с се, Dimm, 21-Фев-03, 16:41 (2) //
  - Так правила описывают связь между внешним интерфейсом и внутренним А всё что бе, Rostik, 21-Фев-03, 16:52 (3) //
    - Может приведешь пример, а то у меня учитывается если пишу ipfw add count all fro, Dimm, 21-Фев-03, 17:05 (4)
      - Я думаю так На каждую машину пишешьipfw add allow ip from внеш адрес порты , Rostik, 21-Фев-03, 17:28 (5)
        
        у меня уже есть ipfw add allow from any to внут адрес И так для всех машин, но , Dimm, 21-Фев-03, 17:52 (6)
        
        Пропробуй поставить еще правила для локатьной машинки, то есть ipfw add XXX coun, ViruZ, 21-Фев-03, 22:00 (7)
        
        На мой взгляд самое толковое решение - реализовать данную задачу через 2 машины,, Den Tiger, 22-Фев-03, 01:59 (8)
        
        А нельзя это как-нибудь подробней описать, как это все реализовать, или может сс, Dimm, 22-Фев-03, 13:13 (9)
        
        Да такие правила уже есть, на них я и заметил, что лишнего считается Когда на, Dimm, 22-Фев-03, 13:27 (10)
        
        Да нет, дело в том, что у тебя еще есть правила для каждого IP шника ipfw XXX3 c, ViruZ, 22-Фев-03, 13:52 (11)
        
        А если у меня самые первое правило 00001 162366 45655517 count ip from any t, Dimm, 22-Фев-03, 14:32 (15)
100 ipfw add allow ip from твоя сетка to внешний адрес 110- считаешь траффик , Bizon, 22-Фев-03, 14:00 (12) //
- Хе-хе, а вот у меня наоборот сначала считающие правила, а потом разрешающие и вс, ViruZ, 22-Фев-03, 14:15 (13) //
  - Во-во попробывал как посоветовали, сначали разрешающие правила, а потом считающ, Dimm, 22-Фев-03, 14:27 (14) //
    - Вот пример из ipfw show 00150 26595 3178477 count tcp from IP to any 80 via, ViruZ, 22-Фев-03, 14:35 (16)
      - А если у меня самое первые правила 00001 164257 46288994 count ip from any t, Dimm, 22-Фев-03, 15:00 (17)
ipfw add count all from any to НужныйАдрес via rl0, Max, 24-Фев-03, 05:59 (18)
ipfw add 90 skipto 120 ip from local_net to local_netipfw add 100 count ip from , Oleg A. Makogon, 24-Фев-03, 12:30 (19) //
- Не можешь объяснить что делает правило skipto , Dimm, 24-Фев-03, 14:05 (20) //
  - если пакет удовлетворяет требованию skipto from локальные_ip to локальные_ip , Oleg A. Makogon, 24-Фев-03, 14:15 (21)
Спасибо всем, все теперь разобрался, все работает, Dimm, 25-Фев-03, 14:11 (22)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру