Ipfw и дублирующие правила.

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
skeletor
майор
Сообщения: 2445
Зарегистрирован: 2007-11-16 18:22:04
Откуда: Kiev
Контактная информация:

Ipfw и дублирующие правила.

Непрочитанное сообщение skeletor » 2008-07-22 12:21:05

В файере были некоторые правила. Добавил ещё, и оказалось, что некоторые по 2 раза светятся при выводе

Код: Выделить всё

#ipfw list
Вопрос : можно ли как-то убрать дублирующие правила?
"Винда съела дрова и резет здесь не фурычит."
"Все говорят, что у меня /dev/hands криво и я всё делаю через /dev/ass. А у меня этих фалов вообще нет!"

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение manefesto » 2008-07-22 12:38:49

а ты в /etc/rc.firewall сказал в начале :

Код: Выделить всё

ipfw -f flush 
????
я такой яростный шо аж пиздеЦ
Изображение

Аватара пользователя
skeletor
майор
Сообщения: 2445
Зарегистрирован: 2007-11-16 18:22:04
Откуда: Kiev
Контактная информация:

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение skeletor » 2008-07-22 12:41:13

Это всё я знаю, про flush. Меня интерисует именно удаление дублирующих правил, в уже запущенном файере.
ПС номера этой группы правил у всех одинаковые.
"Винда съела дрова и резет здесь не фурычит."
"Все говорят, что у меня /dev/hands криво и я всё делаю через /dev/ass. А у меня этих фалов вообще нет!"

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение manefesto » 2008-07-22 12:54:59

уделание дублирущих ???
хм...ну написать хитрый скрипт который будет килять повторяющиеся правила.
А вообщем написать фарйвол правильно.
я такой яростный шо аж пиздеЦ
Изображение

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение paradox » 2008-07-22 12:55:25

наскоко я помню они никак не удаляються
тоесть удаляються но токо все сразу
поскольку в ipfw они сидят в списке по одному и тому же номеру

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение manefesto » 2008-07-22 12:56:29

в студию свой

Код: Выделить всё

ipfw list
я такой яростный шо аж пиздеЦ
Изображение

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение paradox » 2008-07-22 12:57:56

если нужно килять на удаленной машине по ssh
то написать скрипт который нужно запускать в sh -c &
да бы не рубонуть случайно свою сессию
и не отвалиться на половине выполненном

qwe
рядовой
Сообщения: 35
Зарегистрирован: 2008-07-29 10:40:42
Откуда: Симферополь
Контактная информация:

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение qwe » 2008-07-29 11:14:19

paradox писал(а):если нужно килять на удаленной машине по ssh
то написать скрипт который нужно запускать в sh -c &
да бы не рубонуть случайно свою сессию
и не отвалиться на половине выполненном
А лучше сделать:

Код: Выделить всё

options IPFIREWALL_DEFAULT_TO_ACCEPT 
и не отваливаться впредь от греха подальше :)
Последний раз редактировалось zingel 2008-07-29 11:18:53, всего редактировалось 1 раз.
Причина: лучше всего - использовать кнопочку [code][/code]

Аватара пользователя
freak
сержант
Сообщения: 183
Зарегистрирован: 2008-07-16 9:30:18
Откуда: UA
Контактная информация:

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение freak » 2008-07-29 12:10:51

qwe писал(а):А лучше сделать:

Код: Выделить всё

options IPFIREWALL_DEFAULT_TO_ACCEPT 
и не отваливаться впредь от греха подальше :)
не наш метод)) надо запрещать все, что не разрешил. так спокойней ;-)
можно просто написать нормальные правила и мягко перезапустить =)
...no lords, no gods, no masters...

qwe
рядовой
Сообщения: 35
Зарегистрирован: 2008-07-29 10:40:42
Откуда: Симферополь
Контактная информация:

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение qwe » 2008-07-29 12:21:19

freak писал(а):
qwe писал(а):А лучше сделать:

Код: Выделить всё

options IPFIREWALL_DEFAULT_TO_ACCEPT 
и не отваливаться впредь от греха подальше :)
не наш метод)) надо запрещать все, что не разрешил. так спокойней ;-)
можно просто написать нормальные правила и мягко перезапустить =)
Я обычно комплирую ядро с этой опцией, но файрвола конфиг всё равно заканчиваю ipfw add 65000 deny all from any to any
Именно в целях удачной перегрузки файрвола делаю так.

Дело личное, вкуса )

Rita
сержант
Сообщения: 157
Зарегистрирован: 2007-12-01 23:41:45

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение Rita » 2008-07-29 18:36:37

А можно поконкретнее какой группы то? И почему там все номера правил одинаковые :cz2:
Имхо, сначала нужно определиться, почему это вообще происходит :shock: а потом уже принимать и соответсвующие меры.
А вообще:

Код: Выделить всё

ipfw list
ipfe delete номер_правила
или я ничего не поняла?

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение hizel » 2008-07-29 19:11:34

по одному номеру в ipfw может находится пучок правил
если FreeBSD посовременнее православно использовать
ipfw set
ipfw set enable, ipfw set disable и самое вкусное ipfw swap
а также вариант для удаленного администрирования ipfw без
использования at и подобного смотрим в

Код: Выделить всё

/usr/share/examples/ipfw/change_rules.sh
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение paradox » 2008-07-29 19:25:49

человек сказал
он случайно добавил несколько правил на один номер
и спросил как их удалить и оставить одно
точнее удалить лишние
и оставить нужные


а вы тут теории выдвигать стали)) что да почему

Аватара пользователя
Vitaliy_a
проходил мимо
Сообщения: 4
Зарегистрирован: 2008-07-29 22:24:53
Откуда: Ukraine, ZP

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение Vitaliy_a » 2008-07-29 23:14:04

то что у разных правил одинаковый номер еще не говорит о том, что они "дублирующиеся"
можно написать так

Код: Выделить всё

ipfw add 15 deny tcp from 192.168.1.10 to any
ipfw add 15 deny tcp from 192.168.1.12 to any
и оба они будут прекрасно работать, просто в ipfw list выводятся под одним номером.
Этот номер просто порядок обработки правил, и на работу самих правил не влияет
Зато удаляются оба правила одной командой: ipfw del 15
Но лучше imho так не делать, так как по ipfw show вы не увидите, работает ваше правило или нет :smile:
manefesto писал(а):уделание дублирущих ???
хм...ну написать хитрый скрипт который будет килять повторяющиеся правила.
А вообщем написать фарйвол правильно.
А не подскажете, какой такой хитрый скриптик ?

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение paradox » 2008-07-29 23:17:42

ну вот чел и спросил
как удалить одно из таких правил не затрагивая другое

НИКАК

Аватара пользователя
freak
сержант
Сообщения: 183
Зарегистрирован: 2008-07-16 9:30:18
Откуда: UA
Контактная информация:

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение freak » 2008-07-29 23:53:27

paradox писал(а):ну вот чел и спросил
как удалить одно из таких правил не затрагивая другое

НИКАК
почему никак?) а так:

Код: Выделить всё

ipfw del 15 && ipfw add 15 deny tcp from 192.168.1.12 to any
:-D
...no lords, no gods, no masters...

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: Ipfw и дублирующие правила.

Непрочитанное сообщение paradox » 2008-07-29 23:59:52

не умничай
сказали
же
если добавлено два и более правил удалить выборочно никак неззя

все остальные конструкции ввиде прямых рук итд
уже сдесь обсудили

к тому же топик мастеру уже это не надо))