Страница 1 из 1

ipfw deny

Добавлено: 2010-08-05 21:23:58
RAGNAR
вобщем такая мысль если последние правило зпрещает все

Код: Выделить всё

65535       0       0 deny ip from any to any
имеет смысел устанавливать правела "deny" , до последнего. тоесть в конфиге можно перечислеть только то что разрешаешь...

Re: ipfw deny

Добавлено: 2010-08-05 21:47:13
rmn
Иногда имеет смысл ставить deny раньше.

Например, в начале списка я запрещаю netbios на шлюз:

Код: Выделить всё

01000       13537       1238535 deny ip from any 135-139,445 to me in
01000         978         48304 deny ip from any to me dst-port 135-139,445 in
чтобы эти пакеты не проверялись по всем правилам до дефолтового 65535...

Re: ipfw deny

Добавлено: 2010-08-09 3:18:24
gekz
а ещё имеет смыл писать логи по добавленному дени и смотреть если что не так