ipfw + динамические правила

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
kyptuk
проходил мимо
Сообщения: 3
Зарегистрирован: 2012-09-03 0:01:56

ipfw + динамические правила

Непрочитанное сообщение kyptuk » 2012-09-10 14:19:48

Вопрос о динамических правилах.

Кусок мана ipfw:

Код: Выделить всё

     check-state
	     Checks the packet against the dynamic ruleset.  If a match is
	     found, execute the action associated with the rule which gener-
	     ated this dynamic rule, otherwise move to the next rule.
	     Check-state rules do not have a body.  If no check-state rule is
	     found, the dynamic ruleset is checked at the first keep-state or
	     limit rule.
При отсутствии check-state правила - как себя ведет ipfw?
"the dynamic ruleset is checked at the first keep-state or limit rule."

Как он проверяет по первому правилу? Меняя местами from и to? Или как?
И если условие под первое правило с keep-state не подходит, а под второе подходит - как в этом случае будет?
Кто пояснить может?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
FreeBSP
майор
Сообщения: 2020
Зарегистрирован: 2009-05-24 20:20:19
Откуда: Москва

Re: ipfw + динамические правила

Непрочитанное сообщение FreeBSP » 2012-09-10 14:36:30

читаем ман
секции стейтлесс и стейтфул
Человек начинает получать первые наслаждения от знакомства с unix системами. Ему нужно помочь - дальше он сможет получать наслаждение самостоятельно ©
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!

терминус
проходил мимо

Re: ipfw + динамические правила

Непрочитанное сообщение терминус » 2012-09-10 15:05:30

Любое правило с keep-state по-умолчанию включает в себя неявный вызов check-state.
http://nuclight.livejournal.com/124348.html

kyptuk
проходил мимо
Сообщения: 3
Зарегистрирован: 2012-09-03 0:01:56

Re: ipfw + динамические правила

Непрочитанное сообщение kyptuk » 2012-09-10 16:10:39

Спасибо, явный ответ на вопрос никто не дал, но по ссылке нашёл такие ответ на свой вопрос
Чтобы пакеты соединения в обоих направлениях подпадали под одно и то же
динамическое правило, направление в нем не учитывается — то есть, должен
совпасть протокол и обе пары адресов и портов, но пары можно менять местами