The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Проблема c фильтрующим мостом"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Проблема c фильтрующим мостом" 
Сообщение от bam Искать по авторуВ закладки on 15-Ноя-05, 13:58  (MSK)
Нужно было закрыть в сети несколько машин. Решил реализовать с помощью фильтрующего моста (FreeBSD 5.4). Мост настроил. Фаервол закрыт, а в rc.firewall прописал add allow ip from any to any via ${oif} (для тестирования). Всё работает.
После этого стал прописывать нужные правила в фаерволе...
После примерно 10 мин. работы пинги изнутри наружу не проходят, и обратно тоже. А в пределах 10 минут всё нормально работает. Не могу понять в чём проблема? Может кто сталкивался с этим или знает. Буду премного благодарен.
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "Проблема c фильтрующим мостом" 
Сообщение от cyrex Искать по авторуВ закладки(??) on 16-Ноя-05, 10:12  (MSK)
Во FreeBSD 5.4 существует 2 реализации кода сетевого моста bridge и if_bridge. Ты какую используешь. Опиши проблему поподробнее правила фаервола испольщзуемые. Если используешь if_bridge то ты разрешаешь фильтрацию на каких интерфейсах(входной,bridge,выходной)?
У меня была проблема на 6.0-RC1 if_bridge. После нескольких часов работы мост переставал пропускать СКВОЗЬ себя icmp пакеты размером более 64 байт ;). Решалось перезагрузкой. Сейчас вроде всё путём работает.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Проблема c фильтрующим мостом" 
Сообщение от ajtugan Искать по авторуВ закладки on 14-Дек-05, 01:13  (MSK)
скорее всего ARP разрешить забыл
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру