форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Тематический каталог: PF Пакетный фильтр OpenBSD (pf firewal..."

Сообщение от auto_topic on 16-Авг-05, 11:19

Обсуждение статьи тематического каталога: PF Пакетный фильтр OpenBSD (pf firewall openbsd bsd filter packet) Ссылка на текст статьи: https://www.opennet.ru/base/net/pf_faq.txt.html

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "PF Пакетный фильтр OpenBSD (pf firewall openbsd bsd filter p..."

Сообщение от Аноним on 16-Авг-05, 11:19

Грубая неточность ext_addr Внешний адрес NAT роутера, к которому будут оттранслированы пакеты. Надо переводить как "Внешний адрес NAT-рутера, __в который__ будет переведён обрабатываемый пакет. Иначе получается хреновая аналогия с rdr. В принципе не читал, возможно ещё есть косяки.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "PF Пакетный фильтр OpenBSD (pf firewall openbsd bsd filter p..."
	Сообщение от Frank (??) on 01-Окт-07, 16:57
	>В принципе не читал, возможно ещё есть косяки. У меня тоже такое впечатление :)     * 10.1.4.55 - не соответствует таблице и будет блокирован - я тут или чего-то не понимаю, или у меня извращённые понятия о инвертировании :) Разве это не попадает под правило "!172.16.1.0/24"?? Если нет, то правило вида "!127.0.0.1" никем не удовлетворяется - 127.0.0.1 попадает под правило, но стоит знак ! и пакет будет блокирован, а все остальные не попадают под правило, потому что не являются 127.0.0.1, и тоже будут блокированы??
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "PF Пакетный фильтр OpenBSD (pf firewall openbsd bsd filter p..."
	Сообщение от Frank (??) on 04-Окт-07, 18:54
	Понял, это ведь таблица, а не список.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "PF: Пакетный фильтр OpenBSD (pf firewall openbsd bsd filter ..."

Сообщение от Валера (??) on 28-Мрт-06, 14:05

Во первых Вы должны установить FreeBSD Во вторых: Откомпилировать ядро с опциями: device pf device pflog device pfsync Добавить в /etc/rc.conf gateway_enable="YES" pf=YES pf_rules="/etc/pf.conf" pflog_enable="YES" pflog_logfile="/var/log/pflog" pflog_flags="" В /etc/pf.conf #интерфейс смотрящий во внешнюю сеть например rl1 ext_if_1="rl1" ##интерфейс смотрящий во внутренюю сеть например rl0 int_if="rl0" table <users> persist file "/etc/users" nat on $ext_if_1 inet from <users> to any -> $ext_if_1 pass on $ext_if_1 all pass on $int_if all Добавить в /etc/users Внутрение адреса Например: 192.168.10.146/24 Запуск: #устанавливаем gate по умолчанию ХХХ.ХХХ.ХХХ.ХХХ-это ИП route add default ХХХ.ХХХ.ХХХ.ХХХ pfctl -d pfctl -e pfctl -f /etc/pf.conf Все... Далее копаем маны и Гугл по поводу: pf - то, с помощью чего все и происходит... FreeBSD,FreeBSD Handbook PF: Пакетный фильтр: http://www.dreamcatcher.ru//docs/pf.html http://dreamcatcher.ru/docs/pf-faq-part2-rus.html https://www.opennet.ru/base/net/pf_faq.txt.html

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]