Исходное сообщение
"IPFW NAT - порядок прохождения правил" Отправлено neekonoff, 18-Апр-17 01:47
>[оверквотинг удален] > это не набор правил, а скрипт для их создания (конфигурации) > смотри рабочие правила, а не скрипт > а конфиг интерфейсов где? >> --------------------------------------------------------------------------------- >> #!/bin/sh >> ipfw -q -f flush >> cmd="ipfw -q add" >> $cmd 010 allow all from any to any via lo0 >> $cmd 020 allow all from any to any via fxp0 > fxp0 это типа внешний интерфейс?? fxp0 - внутренний интерфейс 10.1.10.1 em0 - внешний 1.2.3.4 >> ---------------------------------------------------------- >> sysctl net.inet.ip.fw.one_pass=0 > нахуа?? Ну так ведь иначе после правила с NAT пакет не пойдет дальше по правилам. А структура этого конфига подразумевает как раз, чтобы пакет обрабатывался подходящим правилом после правила с NAT. Ну и в дальнейшем чтоб прикрутить пайпы и очереди. >> Подскажите, где ошибка? > ошибка в том что пакет пройдет фаер дважды (по кол-ву интерйефсов) Я понимаю, чтоб пакет пройдет фаер дважды. Но, покурив вот это http://www.lissyara.su/articles/freebsd/tuning/ipfw_nat/ , думал, что пакет пройдет фаер дважды по проходам IN и OUT, а не из-за количества интерфейсов. Объясните пжлста поподробней об "ошибка в том, что пакет пройдет фаер дважды (по кол-ву интерфейсов)"

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> это не набор правил, а скрипт для их создания (конфигурации) >> смотри рабочие правила, а не скрипт >> а конфиг интерфейсов где? >>> --------------------------------------------------------------------------------- >>> #!/bin/sh >>> ipfw -q -f flush >>> cmd="ipfw -q add" >>> $cmd 010 allow all from any to any via lo0 >>> $cmd 020 allow all from any to any via fxp0 >> fxp0 это типа внешний интерфейс?? > fxp0 - внутренний интерфейс 10.1.10.1 > em0 - внешний 1.2.3.4 >>> ---------------------------------------------------------- >>> sysctl net.inet.ip.fw.one_pass=0 >> нахуа?? > Ну так ведь иначе после правила с NAT пакет не пойдет дальше > по правилам. А структура этого конфига подразумевает как раз, чтобы пакет > обрабатывался подходящим правилом после правила с NAT. > Ну и в дальнейшем чтоб прикрутить пайпы и очереди. >>> Подскажите, где ошибка? >> ошибка в том что пакет пройдет фаер дважды (по кол-ву интерйефсов) > Я понимаю, чтоб пакет пройдет фаер дважды. > Но, покурив вот это http://www.lissyara.su/articles/freebsd/tuning/ipfw_nat/ , думал, > что пакет пройдет фаер дважды по проходам IN и OUT, а > не из-за количества интерфейсов. > Объясните пжлста поподробней об "ошибка в том, что пакет пройдет фаер дважды > (по кол-ву интерфейсов)"
	Введите код, изображенный на картинке: