ipfw:Список IP
Добрый день
Как в ipfw сказать, что надо взять списки IP-адресов из файлов
(допустим, firewall.deny и firewall.allow).
Если можно расскажите поподробнее.
← Октябрь 2005 → | ||||||
4
|
||||||
11
|
12
|
16
|
||||
26
|
27
|
28
|
30
|
|||
За последние 60 дней ни разу не выходила
Сайт листа:
http://www.linuxrsp.ru
Открыт:
04-03-2004
Пре-модерация: Нет
Адрес для писем в лист: comp.soft.bsd.all-list@subscribe.ru
Адрес
модератора: comp.soft.bsd.all-owner@subscribe.ru
Добрый день
Как в ipfw сказать, что надо взять списки IP-адресов из файлов
(допустим, firewall.deny и firewall.allow).
Если можно расскажите поподробнее.
В сообщении от Вторник - 18 Октябрь 2005 12:36 xakn***@m*****.ru написал(a):
> ipfw c pipe не работает на сколько я знаю с сетевыми карточками, он только
> поддерживает ppp и tun!!!
> Нужно урезать скорость на сетевой карточке rl0, чтоб скорость была не
> более 40Кбайт/с для определенного ip?
ipwf работает со всеми интерфейсами
ipfw add pipe 1 ip from <ip> to any out via rl0
ipfw add pipe 2 ip from any to <ip> in via rl0
ipfw pipe 1 config bw 320Kbit/s
ipfw pipe 2 config bw 320Kbit/s
320=40*8 Кбит/сек.
насчет ppp и tun тебя ввела в заблуждение фраза из мануала, что только они
могут быть указаны вместо параметра скорости. На самом деле эта возможность
просто предусматривает настройку скорости канала в соответствии со скоростью
tun, не задавая конкрентного числа.
-*Название листа "[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD";
Написать в лист: mailto:comp.soft.bsd.all-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.bsd.all/rules
Номер письма: 2250; Возраст листа: 594; Участников: 782
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.bsd.all/msg/458989
В сообщении от Вторник - 18 Октябрь 2005 10:14 Sabbath написал(a):
> Здравствуйте
>
> как разрешить icq в правилах ipfw?
Порт 5190
у меня работает так
ipfw add check-state
# pop, http, smtp, ntp, https, icq
ipfw add allow tcp from me to any 25,80,110,119,443, 5190 keep-state
-*Название листа "[BSD] Решение вопросов по FreeBSD, OpenBSD и NetBSD";
Написать в лист: mailto:comp.soft.bsd.all-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.bsd.all/rules
Номер письма: 2249; Возраст листа: 594; Участников: 782
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.bsd.all/msg/458980
Sabbath пишет:
>Здравствуйте
>
>как разрешить icq в правилах ipfw?
>
>
>
Доброе утро!
${fwcmd} add pass tcp from any to any 5190
${fwcmd} add pass tcp from any 5190 to any