ipfw, очень много глупых вопросов.

[thefree]

сразу скажу ознакомился с материалами http://www.lissyara.su/?id=1356 и многими статьями на сайте и форуме
Но остались глупые вопросы
Вот список моих правил

Код: Выделить всё

#!/bin/sh
# Чистим все правила
/sbin/ipfw -q -f flush
# Задаем параметры для быстрого набора
fwcmd="/sbin/ipfw -q add "

# Разрешаем обращение к lo0
${fwcmd} 00100 pass all from any to any via lo0
${fwcmd} 00101 deny all from any to 127.0.0.0/8
${fwcmd} 00102 deny ip from 127.0.0.0/8 to any

# Позволяем пакету проходить, если предыдущий был добавлен
# в "динамическую" таблицу правил с разрешением состояния keep-state.
${fwcmd} 00500 check-state
# Запрещаем фрагментированные пакеты
${fwcmd} 00501 deny all from any to any frag
# Запрещаем все установленные соединения
${fwcmd} 00502 deny tcp from any to any established

# Открываю ssh от кого угодна
${fwcmd} 00600 allow tcp from any to me 22 in via sk0 setup keep-state

# Открываю dhcp к роутеру
${fwcmd} 00601 allow udp from me to any 67 out via sk0 keep-state

Вопрос 1й и пока что самый мучительный правильно (знаю что правило не секюрное, но пока так надо) ли писать

Код: Выделить всё

${fwcmd} 00600 allow tcp from any to me 22 in via sk0 setup keep-state

или правильнее

Код: Выделить всё

${fwcmd} 00600 allow tcp from any to any 22 in via sk0 setup keep-state

В чем принципиальное отличие me от any в этом случали, если можно на пальцах.
Какие у меня могут возникнуть проблемы если я буду использовать me

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

а чем ты от всех остальных отличаешься?
========
за что люблю ipfw - за человеческий синтаксис

[thefree]

индивидуальность

Как я правильно понял отличий не каких?

[Alex Keda]

мда...
вот твой сервер - индивидальность - me
а все оcтальные - это any
======
отличия более чем коренные, помоему...

[RAGNAR]

Зачем тебе это правило? если всем всё можно?

[arkan]

Зачем тебе это правило? если всем всё можно?

а где ты такое видешь что всем все разрешенно ?

[RAGNAR]

так запрета на ssh нету...

[thefree]

пока меня интересует разница между any и me т.к. в некоторых примерах указывают то any, то me
Я понимаю, что me, как пытался мне объяснить Лиссяра это ip мой машинки, но если у меня нет ната и маши не маршрутизатор.
То и any то же я могу указать ... и что правильнее указывать в случаи когда машина не GW???

[RAGNAR]

напиши ip машины, да там разници у тебя некакой в твоем случае...

[paradox]

но если у меня нет ната и маши не маршрутизатор.

у машины нет айпишников то ли?

[arkan]

так запрета на ssh нету...

а куда тогда пропала 65535 deny ip from any to any ???

[paradox]

Код: Выделить всё

me

это все твои айпишники которые видны по ifconfig

[thefree]

Код: Выделить всё

me

это все твои айпишники которые видны по ifconfig

Спасибо, я уже понял что это же пытался до меня донести Лиссяра.

у машины нет айпишников то ли?

машина по dhcp получат ip, мне кажется это не правильный вариант.

[RAGNAR]

а куда тогда пропала 65535 deny ip from any to any ???

а в конфеге про эту штуку некто не писал и не указывал