forum.opennet.ru

"Началась работа над обновленной реализацией ipfw для FreeBSD"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
Сообщение от ragus (ok), 28-Апр-12, 23:34
> *снос > а в файле оно выглядит так - > /sbin/iptables -I PREROUTING -i eth0 -d 100.100.100.254 -p tcp -m tcp --dport > 2022 -j DNAT --to-destination 10.122.1.3:22 -t nat > /sbin/iptables -I POSTROUTING -o eth0 -s 10.122.1.3 -p tcp -m tcp --sport > 22 -j SNAT --to-source 100.100.100.254:2022 -t nat > /sbin/iptables -A POSTROUTING -d 10.122.1.3 -p tcp --dport 22 -j SNAT --to-source > 100.100.100.254 -t nat и достаточно было всего 1 правила: /sbin/iptables -t nat -A PREROUTING -d 100.100.100.254 -p tcp -m tcp --dport 2022 -j DNAT --to-destination 10.122.1.3:22
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Началась работа над обновленной реализацией ipfw для FreeBSD, opennews, 26-Апр-12, 11:50 [смотреть все]

Уважаю человека, все делает ради FreeBSD , Аноним, 26-Апр-12, 11:50 (1) //
- 26 апреля Ах да, 1986 год Оптимистичное начало , Аноним, 26-Апр-12, 14:33 (17)
Еще бы писали оценочное время, сколько требуется хотя бы для выпуска бета-релиза, Аноним, 26-Апр-12, 11:53 (2) //
- это вы о чем какое оценочное время ему ж не грант выделили, это энтузиазм , oops, 26-Апр-12, 13:42 (14)
В этом вашем ipfw dnat как был гемороем, так и остался , анон, 26-Апр-12, 12:19 (3) //
- В чем проблеиа с dnat Лимит на количество redirect_port Лимит давно уже починил, Анонимз, 26-Апр-12, 12:29 (5) //
  - В том же iptables, чтобы пробросить порт нужно только правило А сколько нужно т, анон, 26-Апр-12, 16:23 (21) //
    - Вот за этим, в том числе, проект и начат , nuclight, 26-Апр-12, 17:03 (23)
      - кастую ipfw в качестве ноды netgraph , ragus, 26-Апр-12, 19:30 (25)
        
        А ссылко прочитать Это и будет , nuclight, 26-Апр-12, 22:06 (28)
    - какое же мне потребовалось три, и то перестало работать после добавления еще, light, 26-Апр-12, 22:26 (29)
      - правило в студию оно давно уже плохо пахнет , ragus, 27-Апр-12, 13:43 (43)
        
        iptables -nL -t natChain PREROUTING policy ACCEPT target prot opt sourc, light, 27-Апр-12, 14:58 (46)
        
        лучше выхлоп iptables-save, ragus, 27-Апр-12, 16:07 (47)
        
        iptables-save не юзаюпо привычке с фри закидываю правила в файл, в котором первы, light, 28-Апр-12, 23:13 (49)
        
        ну и зря потому как iptables-save iptables-restore атомарны кроме того, выгружа, ragus, 28-Апр-12, 23:19 (50)
        
        сноса в файле оно выглядит так - sbin iptables -I PREROUTING -i eth0 -d 100 10, light, 28-Апр-12, 23:20 (51)
        
        а что за -t nat если вы так указываете так таблицу, то в man iptables совершен, ragus, 28-Апр-12, 23:28 (52)
        и достаточно было всего 1 правила sbin iptables -t nat -A PREROUTING -d 100 100 , ragus, 28-Апр-12, 23:34 (53)
    - У меня ядро собрано с options IPFIREWALL_NAT , поэтому проброс порта или порто, alex_tesla, 27-Апр-12, 04:52 (32)
    - Ты не проверишь, одно , Ян Злобин, 28-Апр-12, 07:27 (48)
Главное что бы к нему мануалы были понятные , StreamThreader, 26-Апр-12, 12:21 (4)
Расскажите пожалуйста, чем оно лучше хуже PF И зачем конкуренция внутри базовой, Аноним, 26-Апр-12, 12:30 (6) //
- пф портируют, а ipfw родной ipfw быстрей работает и интегрируем с netgraph , Анонимз, 26-Апр-12, 12:33 (7)
- pf не параллелится , Аноним, 26-Апр-12, 12:48 (8)
- Раньше тоже пользовали PF, пока не возросли нагрузки При сегодняшних скоростях , Олег, 26-Апр-12, 12:52 (10) //
  - Просто сказка какая то, а сколько килопакетов в секунду пропускает это чудо , Аноним, 26-Апр-12, 15:31 (19) //
    - 50-60к Ну это то, что я видел на одном из них А что, там несколько процессоров, Олег, 26-Апр-12, 15:35 (20)
      - Столько роутер за 1000 рублей спокойно прожует А у вас - 10-15 тысяч выходит П, Аноним, 26-Апр-12, 17:13 (24)
        
        С шейпером и радиусами , анон, 27-Апр-12, 06:56 (34)
        Прошу прощения, наврал Мы их не покупаем оказывается сборными, готовыми, а сами, Олег, 27-Апр-12, 10:50 (40)
      - Ой как не верится мне что-то У меня стоит пара серверов на Атоме под те же зада, Dyr, 05-Май-12, 09:10 (54)
  - Шо вы там такое настраиваете, шо оно у вас тормозит С Как-то виндовый админ на, artemrts, 26-Апр-12, 16:28 (22) //
    - http forum nag ru forum index php showtopic 47497http habrahabr ru post 1115, ragus, 26-Апр-12, 19:36 (26)
      - gt оверквотинг удален А вы опять спорите о разных продуктах для разных задач , artemrts, 27-Апр-12, 14:05 (44)
        
        вы решили выступить в роли Капитана Очевидность Выше написано, что они для разн, ragus, 27-Апр-12, 14:36 (45)
- gre много раз ваш pf умеет без костылей , Max, 26-Апр-12, 13:29 (12) //
  - Да Достаточно сделать allow gre no state, Dyr, 05-Май-12, 09:11 (55)
- PBR во фре на PF нормально не сделать, metallic, 26-Апр-12, 13:40 (13)
- конкуренция - это всегда хорошо Это прежде всего ваш выбор Впрочем, именно тут , terr0rist, 26-Апр-12, 20:46 (27)
О Давно ждал этого от Вадима, все думал свершится или нет, пожелаем ему удачи , Аноним, 26-Апр-12, 12:50 (9)
Этот парень нуклайт который все к нетграф тянет А это неплохо звучит , artemrts, 26-Апр-12, 12:55 (11)
пайпы модулем грузить-бы , Аноним, 26-Апр-12, 14:19 (15) //
- etc rc confdummynet_enable YES , Анонимз, 26-Апр-12, 14:44 (18)
нуклайту респект и уважуха , Аноним, 26-Апр-12, 14:31 (16)
разве ipfw list это не то же самое точнее даже лучше какой то ущербной цыски , light, 26-Апр-12, 22:30 (30) //
- нет речь идёт о возможности иметь несколько наборов правил ipfw и выбирать, кто, ragus, 27-Апр-12, 00:32 (31) //
  - Нет Это и сейчас есть Речь идет о том, что бы можно было написать так ipfw add, Артм, 27-Апр-12, 10:54 (41)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру