Исчезают правила в ipfw

[mrsg]

Шлюз с FreeBSD 6.1, IPFW, NAT
Примерно раз в месяц бухгалтерша жалуется, что не работает клиент банк. Я перезапускаю скрипт с настройками фаервола и все нормуль. После сравнения настроек фаервола до и после, оказалось, что пропадают правила открывающие доступ для клиент банка и для специфичной почты, причем удаляются именно все правила касающиеся этих соединений, а не часть из них.
Подскажите в чем дело

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[schizoid]

мистика прям какая-то...
может там правила через какие-то интерфейсы, которые отваливаются переодически?
может у вас в кроне еще что-нить крутится...

[mrsg]

Во какое дело: удаляются именно, правила в которых прописан не ip адрес, а доменное имя

[mrsg]

в кроне все по-умолчанию

[schizoid]

хм, а что по ипу нельзя прописать?

[mrsg]

можно, но хочется разобраться в чем же все таки дело

[Shumsky]

прошу прощения за некропостинг, но столкнулся с похожей проблемой: после ребута пропадают все правила. Я понимаю что так и должно быть, но хотелось-бы чтобы не пропадали. Может подскажете в каком направлении копать?

[Bayerische]

пропадают все правила

В смысле, прямо все до одного? А штатно грузите их как?

[rmn]

Может подскажете в каком направлении копать?

rc.conf, firewall_script, firewall_type

[Shumsky]

пропадают все правила

В смысле, прямо все до одного? А штатно грузите их как?

вот это и нужно узнать))) ибо правила просто прописываю. Ничего сложного, просто подсчеь траффика, но все-равно неинтересно

[Shumsky]

Может подскажете в каком направлении копать?

rc.conf, firewall_script, firewall_type

спасибо, понял. Буду рыть

[Bayerische]

вот это и нужно узнать))) ибо правила просто прописываю. Ничего сложного, просто подсчеь траффика, но все-равно неинтересно

Хотелось бы узнать, как именно прописываете, что они не грузятся.

[Shumsky]

вот это и нужно узнать))) ибо правила просто прописываю. Ничего сложного, просто подсчеь траффика, но все-равно неинтересно

Хотелось бы узнать, как именно прописываете, что они не грузятся.

брутально я прописываю)

Код: Выделить всё

#ipfw add allow all from any to any

[_Bayerische]

Shumsky
rc.conf, firewall_script, firewall_type

[Shumsky]

спасибо большое)