ipfw -> divert

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
Notaky
мл. сержант
Сообщения: 80
Зарегистрирован: 2006-09-13 19:23:46
Контактная информация:

ipfw -> divert

Непрочитанное сообщение Notaky » 2006-12-20 18:22:47

давно немогу понять смысла этих опций, а соответственно и их разници.

Код: Выделить всё

     diverted
             Matches only packets generated by a divert socket.

     diverted-loopback
             Matches only packets coming from a divert socket back into the IP
             stack input for delivery.

     diverted-output
             Matches only packets going from a divert socket back outward to
             the IP stack output for delivery.
может ктото подскажет...
как бы первая то понятно...а вот вторая...
-как мне подсказывает интуиция и английский язык...
Соответсвует пакетам пришедшим с дайверт сокета обратно во входящую очередь ИП стека
с третьей почти тоже только очередь выходящая.
Тоесть по этим флагам и правилам

Код: Выделить всё

divert natd ip from any to any via ${ext}
count ip from any to any divert-loopback                (1)
count ip from any to any divert-output                    (2)
в (1) правиле мы ситаем локальный для машины ВХОДЯШИЙ трафик,
а в (2) весь исходяший....так ли это?
или же
(1) -это входящий общий, а (2) исходящий общий?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35466
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Непрочитанное сообщение Alex Keda » 2006-12-26 0:12:41

третье - исходящий, второе на lo0
========
если я не ошибаюсь :)
Убей их всех! Бог потом рассортирует...

Аватара пользователя
Notaky
мл. сержант
Сообщения: 80
Зарегистрирован: 2006-09-13 19:23:46
Контактная информация:

Непрочитанное сообщение Notaky » 2006-12-26 20:19:14

В том то и дело...что точно я тоже незнаю :twisted: