forum.lissyara.su

короче ipfw использует динамические правила, при рестарте они рвутся, что использовать посоветуете чтоб можно было рестартить без разрыва соединения надо разруливать ограничения или всетаки проще всех на squid завернуть и всё?

динамические правило просто удобно очень работают (в моей ситуации) ПК не много, левые пакеты отбрасиываются....

при рестарте чего рвутся?
как-то все смутно описано...

ADRE писал(а):короче ipfw использует динамические правила, при рестарте они рвутся, что использовать посоветуете чтоб можно было рестартить без разрыва соединения надо разруливать ограничения или всетаки проще всех на squid завернуть и всё?

динамические правило просто удобно очень работают (в моей ситуации) ПК не много, левые пакеты отбрасиываются....

А зачем рестартить, просто добавляй/убирай правила, ручками ну и сразу редактируй файл правил...

schizoid писал(а):при рестарте чего рвутся?
как-то все смутно описано...

Я тоже ни хрена не понял

наверное, имелось ввиду, что правила ipfw херятся при перезагрузке ОС.
пишите скрипт и в автозагрузку

и как это поправит, если на сквид завернуть?

рвутся динамические правила, которые keep state, стоит прозрачный прокси, в связи с тем, что куча мохнатых ПК которые должны иметь доступ в определенную сеть, поэтому идет привязка к внутри сетевым адресам, через которые можно лазить в ограниченном пространстве, через проксю закрывается только 80 порт соответственно на web ресурсы, остальные соединения рубятся через ipfw, нужно некоторым пользователям давать доступ в инет (тоже ограничен определенными ресурсами) и считать всё это счастие и по необходимости дропать.....

просто единственное что в голову пришло: парсить логи ipacctd + squid (в статьях кто-то подобное делал) прикидывать примерный объем который качнулся из сетки и дропать типа все считается, но вот квипы, агенты, банк клиенты вылетают (и как правило при отправке денег ))) )

либо автоматически в браузер втыкать правила прокси, т.к. реконфиг по правилам у него проще

а почему у меня ничё не рвётся?
я вона роутер перезагружал - дык даже ssh сессия через него не порвалась.
единственное - движухи в этотм омент в сессии не должно быть.

аналогично, ниче не рвется
с прошлого года не было разрывов!

хехе ))) дерево )))

а в жопу всех на проски пусть сосут достало голову ломать........