Новые ответы

IPFW - пропускает пакеты,

Cover_Story, 05-Фев-08, 07:36 [смотреть все]

Всем доброго!!!
Проблема в следующем! Установил себе FreeBSD 6.3 Переконфигурировал ядро под BRIDGE c опциями BRIDGE и IPFIREWALL в sysctl.conf прописал:
net.inetip.fw.one_pass=0
net.link.ether.bridge.enable=1
net.link.ether.bridge.config=xl0,xl1
net.link.ether.bridge.ipfw=1
После перезапуска закрываю все доступы по ipfw
/sbin/ipfw add deny all from any to any
Но он все равно пропускает всех юзеров в инет в чем может быть проблема?
Помогите пожалуйста

Ответить | Сообщить модератору

IPFW - пропускает пакеты, PavelR, 07:58 , 05-Фев-08 (1)

IPFW - пропускает пакеты, Cover_Story, 08:17 , 05-Фев-08 (2)
На всякий случай попробовал хотя это ничем не помогло, весь трафик все равно работает в обход ipfw. В HandBook'e написано именно так (net.link.ether.bridge.ipfw=1).
Ответить | Сообщить модератору

IPFW - пропускает пакеты, rakis, 09:31 , 05-Фев-08 (3)

IPFW - пропускает пакеты, Cover_Story, 12:02 , 05-Фев-08 (4)
Задача следующая нужно поставить машину, которая контролировала бы доступ в интернет через SQUID плюс работали бы почтовые порты порты до банка для индивидуальных пользователей, также хотелось считать нагрузку сети. Ну вот основные цели!

Ответить | Сообщить модератору

IPFW - пропускает пакеты, PavelR, 13:17 , 05-Фев-08 (5)

IPFW - пропускает пакеты, Cover_Story, 13:25 , 05-Фев-08 (6)
Так ведь до этого он стоял на 6.0 и прекрасно работал, а вы говорите не согласуется. Только я не понял где я ошибся.

Ответить | Сообщить модератору

IPFW - пропускает пакеты, rakis, 17:04 , 05-Фев-08 (7)

IPFW - пропускает пакеты, Cover_Story, 07:28 , 06-Фев-08 (8)
Вопрос решился пересборкой ядра поставил if_bridge!
Просьба к форумчанам давайте решать конкретные вопросы, а не опускаться до ответов типа: "А зачем тебе это надо".

Ответить | Сообщить модератору

IPFW - пропускает пакеты, PavelR, 08:12 , 06-Фев-08 (9)
IPFW - пропускает пакеты, rakis, 11:15 , 06-Фев-08 (10)

IPFW - пропускает пакеты, Cover_Story, 15:13 , 06-Фев-08 (11)
>Использовать бридж между внутренним и внешним интерфейсом - это НЕ правильное решение.
>Бридж работает на 2-м уровне модели OSI. Фаервол же, проблему
>с которым вы решали, работает на 3-м уровне. И вашем
>случае это равнозначно установке свитча, в который воткнут и инет и
>шлюз. В данной конфигурации вы не получите полного контроля над трафиком.
В любом случае спасибо за помощь!

Ответить | Сообщить модератору

IPFW - пропускает пакеты, Ger, 09:22 , 07-Фев-08 (12)