Исходное сообщение
"ограничение доступа и вип клиенты" Отправлено flangel, 05-Май-09 17:07
>># Проверяем - соответствует ли пакет динамическим правилам: >>${FwCMD} add check-state > >клево - а где keep-state если уж вы делаете динамический фаервол? >советую вам пока не заморачиваться вообще на эту тему значит это удаляем >>[оверквотинг удален] >> >># разрешаем все установленные соединения (если они установились - >># значит по каким-то правилам они проходили.) >>${FwCMD} add allow tcp from any to any established эту строку значит тоже >[оверквотинг удален] > >вот ключевая ошибка >на первом проходе пакет не дойдет до этого правила - см выше > >на втором проходе дойтет - НО, пакетик то уже прошел дайверт и >соурс айпи у него уже не локальный >[оверквотинг удален] >>${FwCMD} add allow ip from any to "table(1)" >>${FwCMD} add allow ip from ${NetIn}/${NetMask} to ${NetOut}/${NetOutMask} >>${FwCMD} add allow ip from ${NetOut}/${NetOutMask} to ${NetIn}/${NetMask} т.е. получается эти правила на разрешения надо ставить до дайверта? или до того правила где пакеты ходят на внутренем интерфейсе?