Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Началась работа над обновленной реализацией ipfw для FreeBSD, opennews (??), 26-Апр-12, (0) [смотреть все] +1 Уважаю человека, все делает ради FreeBSD , Аноним (-), 11:50 , 26-Апр-12, (1) +16 // 26 апреля Ах да, 1986 год Оптимистичное начало , Аноним (-), 14:33 , 26-Апр-12, (17) –4 Еще бы писали оценочное время, сколько требуется хотя бы для выпуска бета-релиза, Аноним (2), 11:53 , 26-Апр-12, (2) –1 // это вы о чем какое оценочное время ему ж не грант выделили, это энтузиазм , oops (ok), 13:42 , 26-Апр-12, (14) +2 В этом вашем ipfw dnat как был гемороем, так и остался , анон (?), 12:19 , 26-Апр-12, (3) –7   // В чем проблеиа с dnat Лимит на количество redirect_port Лимит давно уже починил, Анонимз (?), 12:29 , 26-Апр-12, (5)   // В том же iptables, чтобы пробросить порт нужно только правило А сколько нужно т, анон (?), 16:23 , 26-Апр-12, (21)   // Вот за этим, в том числе, проект и начат , nuclight (ok), 17:03 , 26-Апр-12, (23) +1   кастую ipfw в качестве ноды netgraph , ragus (ok), 19:30 , 26-Апр-12, (25)   А ссылко прочитать Это и будет , nuclight (ok), 22:06 , 26-Апр-12, (28)   какое же мне потребовалось три, и то перестало работать после добавления еще, light (??), 22:26 , 26-Апр-12, (29)   правило в студию оно давно уже плохо пахнет , ragus (ok), 13:43 , 27-Апр-12, (43)   iptables -nL -t natChain PREROUTING policy ACCEPT target prot opt sourc, light (??), 14:58 , 27-Апр-12, (46)   лучше выхлоп iptables-save, ragus (ok), 16:07 , 27-Апр-12, (47)   iptables-save не юзаюпо привычке с фри закидываю правила в файл, в котором первы, light (??), 23:13 , 28-Апр-12, (49)   ну и зря потому как iptables-save iptables-restore атомарны кроме того, выгружа, ragus (ok), 23:19 , 28-Апр-12, (50)   сноса в файле оно выглядит так - sbin iptables -I PREROUTING -i eth0 -d 100 10, light (??), 23:20 , 28-Апр-12, (51)   а что за -t nat если вы так указываете так таблицу, то в man iptables совершен, ragus (ok), 23:28 , 28-Апр-12, (52)   и достаточно было всего 1 правила sbin iptables -t nat -A PREROUTING -d 100 100, ragus (ok), 23:34 , 28-Апр-12, (53)   У меня ядро собрано с options IPFIREWALL_NAT , поэтому проброс порта или порто, alex_tesla (?), 04:52 , 27-Апр-12, (32) +1   Ты не проверишь, одно , Ян Злобин (ok), 07:27 , 28-Апр-12, (48)   Главное что бы к нему мануалы были понятные , StreamThreader (ok), 12:21 , 26-Апр-12, (4) Расскажите пожалуйста, чем оно лучше хуже PF И зачем конкуренция внутри базовой, Аноним (-), 12:30 , 26-Апр-12, (6) // пф портируют, а ipfw родной ipfw быстрей работает и интегрируем с netgraph , Анонимз (?), 12:33 , 26-Апр-12, (7) +2 pf не параллелится , Аноним (-), 12:48 , 26-Апр-12, (8) +2 Раньше тоже пользовали PF, пока не возросли нагрузки При сегодняшних скоростях , Олег (??), 12:52 , 26-Апр-12, (10) +4 // Просто сказка какая то, а сколько килопакетов в секунду пропускает это чудо , Аноним (-), 15:31 , 26-Апр-12, (19) // 50-60к Ну это то, что я видел на одном из них А что, там несколько процессоров, Олег (??), 15:35 , 26-Апр-12, (20) Столько роутер за 1000 рублей спокойно прожует А у вас - 10-15 тысяч выходит П, Аноним (-), 17:13 , 26-Апр-12, (24) С шейпером и радиусами , анон (?), 06:56 , 27-Апр-12, (34) Прошу прощения, наврал Мы их не покупаем оказывается сборными, готовыми, а сами, Олег (??), 10:50 , 27-Апр-12, (40) Ой как не верится мне что-то У меня стоит пара серверов на Атоме под те же зада, Dyr (??), 09:10 , 05-Май-12, (54) Шо вы там такое настраиваете, шо оно у вас тормозит С Как-то виндовый админ на, artemrts (ok), 16:28 , 26-Апр-12, (22) // http forum nag ru forum index php showtopic 47497http habrahabr ru post 1115, ragus (ok), 19:36 , 26-Апр-12, (26) +2 gt оверквотинг удален А вы опять спорите о разных продуктах для разных задач , artemrts (ok), 14:05 , 27-Апр-12, (44) вы решили выступить в роли Капитана Очевидность Выше написано, что они для разн, ragus (ok), 14:36 , 27-Апр-12, (45) gre много раз ваш pf умеет без костылей , Max (??), 13:29 , 26-Апр-12, (12) +1 // Да Достаточно сделать allow gre no state, Dyr (??), 09:11 , 05-Май-12, (55) PBR во фре на PF нормально не сделать, metallic (ok), 13:40 , 26-Апр-12, (13) конкуренция - это всегда хорошо Это прежде всего ваш выбор Впрочем, именно тут , terr0rist (ok), 20:46 , 26-Апр-12, (27) О Давно ждал этого от Вадима, все думал свершится или нет, пожелаем ему удачи , Аноним (-), 12:50 , 26-Апр-12, (9) Этот парень нуклайт который все к нетграф тянет А это неплохо звучит , artemrts (ok), 12:55 , 26-Апр-12, (11) пайпы модулем грузить-бы , Аноним (-), 14:19 , 26-Апр-12, (15) // etc rc confdummynet_enable YES , Анонимз (?), 14:44 , 26-Апр-12, (18) нуклайту респект и уважуха , Аноним (-), 14:31 , 26-Апр-12, (16) +5 разве ipfw list это не то же самое точнее даже лучше какой то ущербной цыски , light (??), 22:30 , 26-Апр-12, (30) // нет речь идёт о возможности иметь несколько наборов правил ipfw и выбирать, кто, ragus (ok), 00:32 , 27-Апр-12, (31) // Нет Это и сейчас есть Речь идет о том, что бы можно было написать так ipfw add, Артм (?), 10:54 , 27-Апр-12, (41) 1,2,3,4,6,9,11,15,16,30

Сообщения

[Сортировка по времени | RSS]

3. "Началась работа над обновленной реализацией ipfw для FreeBSD"	–7 +/–
Сообщение от анон (?), 26-Апр-12, 12:19
В этом вашем ipfw dnat как был гемороем, так и остался?
Ответить | Правка | Наверх | Cообщить модератору

	5. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
	Сообщение от Анонимз (?), 26-Апр-12, 12:29
	В чем проблеиа с dnat? Лимит на количество redirect_port? Лимит давно уже починили.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
	Сообщение от анон (?), 26-Апр-12, 16:23
	В том же iptables, чтобы пробросить порт нужно только правило. А сколько нужно телодвижений в ipfw?
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+1 +/–
	Сообщение от nuclight (ok), 26-Апр-12, 17:03
	Вот за этим, в том числе, проект и начат.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
	Сообщение от ragus (ok), 26-Апр-12, 19:30
	> Вот за этим, в том числе, проект и начат. кастую ipfw в качестве ноды netgraph!!!! =)
	Ответить | Правка | Наверх | Cообщить модератору

	28. "что ж оригинал-то никто не читает"	+/–
	Сообщение от nuclight (ok), 26-Апр-12, 22:06
	А ссылко прочитать? Это и будет.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
	Сообщение от light (??), 26-Апр-12, 22:26
	какое же? ))) мне потребовалось три, и то перестало работать после добавления еще одного ипа на интерфейс на фре есть просто ipnat с простейшим текстовым конфигом
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	43. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
	Сообщение от ragus (ok), 27-Апр-12, 13:43
	> какое же? ))) > мне потребовалось три, и то перестало работать после добавления еще одного ипа > на интерфейс правило в студию. > на фре есть просто ipnat с простейшим текстовым конфигом оно давно уже плохо пахнет.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
	Сообщение от light (??), 27-Апр-12, 14:58
	:~# iptables -nL -t nat Chain PREROUTING (policy ACCEPT) target     prot opt source               destination         DNAT       tcp  --  0.0.0.0/0            100.100.100.254     tcp dpt:2022 to:10.122.1.3:22 * * * * * * * Chain POSTROUTING (policy ACCEPT) target     prot opt source               destination         SNAT       tcp  --  10.122.1.3           0.0.0.0/0           tcp spt:22 to:100.100.100.254:2022 SNAT       tcp  --  0.0.0.0/0            10.122.1.3          tcp dpt:22 to:100.100.100.254 до добавления второго ипа на интерфейсе 100.100.100.254 работало всякие эксперименты найденные через гугл в виде одной, двух строк - не работали однозначно
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
	Сообщение от ragus (ok), 27-Апр-12, 16:07
	> :~# iptables -nL -t nat лучше выхлоп iptables-save
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
	Сообщение от light (??), 28-Апр-12, 23:13
	iptables-save не юзаю по привычке с фри закидываю правила в файл, в котором первыми строками - сном всех правил достаточно подредактировать файл и запустить его
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
	Сообщение от ragus (ok), 28-Апр-12, 23:19
	> iptables-save не юзаю > по привычке с фри закидываю правила в файл, в котором первыми строками > - сном всех правил ну и зря. потому как iptables-save/iptables-restore атомарны. кроме того, выгружают набор из всех таблиц.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
	Сообщение от light (??), 28-Апр-12, 23:20
	*снос а в файле оно выглядит так - /sbin/iptables -I PREROUTING -i eth0 -d 100.100.100.254 -p tcp -m tcp --dport 2022 -j DNAT --to-destination 10.122.1.3:22 -t nat /sbin/iptables -I POSTROUTING -o eth0 -s 10.122.1.3 -p tcp -m tcp --sport 22 -j SNAT --to-source 100.100.100.254:2022 -t nat /sbin/iptables -A POSTROUTING -d 10.122.1.3 -p tcp --dport 22 -j SNAT --to-source 100.100.100.254 -t nat
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	52. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
	Сообщение от ragus (ok), 28-Апр-12, 23:28
	> /sbin/iptables -I PREROUTING -i eth0 -d 100.100.100.254 -p tcp -m tcp --dport > 2022 -j DNAT --to-destination 10.122.1.3:22 -t nat а что за -t nat ? если вы так указываете так таблицу, то в man iptables совершенного другой SYNOPSIS.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
	Сообщение от ragus (ok), 28-Апр-12, 23:34
	> *снос > а в файле оно выглядит так - > /sbin/iptables -I PREROUTING -i eth0 -d 100.100.100.254 -p tcp -m tcp --dport > 2022 -j DNAT --to-destination 10.122.1.3:22 -t nat > /sbin/iptables -I POSTROUTING -o eth0 -s 10.122.1.3 -p tcp -m tcp --sport > 22 -j SNAT --to-source 100.100.100.254:2022 -t nat > /sbin/iptables -A POSTROUTING -d 10.122.1.3 -p tcp --dport 22 -j SNAT --to-source > 100.100.100.254 -t nat и достаточно было всего 1 правила: /sbin/iptables -t nat -A PREROUTING -d 100.100.100.254 -p tcp -m tcp --dport 2022 -j DNAT --to-destination 10.122.1.3:22
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	32. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+1 +/–
	Сообщение от alex_tesla (?), 27-Апр-12, 04:52
	У меня ядро собрано с "options IPFIREWALL_NAT", поэтому проброс порта (или портов) выполняется одним правилом. Например: ${FwCMD} nat 5 config log redirect_port tcp ${PPTPServer}:pptp ${VirtualServer}:pptp
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	48. "Началась работа над обновленной реализацией ipfw для FreeBSD"	+/–
	Сообщение от Ян Злобин (ok), 28-Апр-12, 07:27
	> В том же iptables, чтобы пробросить порт нужно только правило. А сколько нужно телодвижений в ipfw? Ты не проверишь, одно.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема