ipfw, Cyclone, 19-Дек-02, 02:03 [смотреть все]Привет все!Есть FreeBSD-4.7 Stable, ipfw2 есть такие запрещающие правила ................... 4000 deny all from any to domain1 4001 deny all from any to domain2 ................... Надо сделать так чтоб один комп из локалки мог ходить куда угодно без ограничений, пишу: ipfw add 1000 allow all from 192.168.0.11 to any ipfw add 1001 allow all from any to 192.168.0.11 Не работает. Почему? в мане сказано, что после первого же правила которое удовлетворяет условию дальнейший поиск прекращается. Что я делаю не так? Заранее спасибо
|
- RE: ipfw, JJ666, 06:08 , 19-Дек-02 (1)
>Привет все! > >Есть FreeBSD-4.7 Stable, ipfw2 >есть такие запрещающие правила >................... >4000 deny all from any to domain1 >4001 deny all from any to domain2 >................... > >Надо сделать так чтоб один комп из локалки мог ходить куда угодно >без ограничений, пишу: >ipfw add 1000 allow all from 192.168.0.11 to any >ipfw add 1001 allow all from any to 192.168.0.11 > >Не работает. Почему? в мане сказано, что после первого же правила которое >удовлетворяет условию дальнейший поиск прекращается. Что я делаю не так? > >Заранее спасибо А куда вы собираетесь ходить? Если наружу, то см. natd
- RE: ipfw, Cyclone, 21:22 , 19-Дек-02 (2)
>А куда вы собираетесь ходить? >Если наружу, то см. natd Именно наружу. А natd стоит и работает. Тут всё дело в firewall - RE: ipfw, LinaS, 22:37 , 19-Дек-02 (3)
>>Привет все! >> >>Есть FreeBSD-4.7 Stable, ipfw2 >>есть такие запрещающие правила >>................... >>4000 deny all from any to domain1 >>4001 deny all from any to domain2 >>................... >> >>Надо сделать так чтоб один комп из локалки мог ходить куда угодно >>без ограничений, пишу: >>ipfw add 1000 allow all from 192.168.0.11 to any >>ipfw add 1001 allow all from any to 192.168.0.11 >> >>Не работает. Почему? в мане сказано, что после первого же правила которое >>удовлетворяет условию дальнейший поиск прекращается. Что я делаю не так? >> >>Заранее спасибо > > >А куда вы собираетесь ходить? >Если наружу, то см. natd вместо allow поставь skipto на номер правила с divert natd иначе пакеты отправляются в инет с адресами источника, не маршрутизируемыми в инете
- RE: ipfw, A Clockwork Orange, 08:49 , 20-Дек-02 (4)
|