Страница 1 из 1
ipfw deny
Добавлено: 2010-08-05 21:23:58
RAGNAR
вобщем такая мысль если последние правило зпрещает все
имеет смысел устанавливать правела "deny" , до последнего. тоесть в конфиге можно перечислеть только то что разрешаешь...
Re: ipfw deny
Добавлено: 2010-08-05 21:47:13
rmn
Иногда имеет смысл ставить deny раньше.
Например, в начале списка я запрещаю netbios на шлюз:
Код: Выделить всё
01000 13537 1238535 deny ip from any 135-139,445 to me in
01000 978 48304 deny ip from any to me dst-port 135-139,445 in
чтобы эти пакеты не проверялись по всем правилам до дефолтового 65535...
Re: ipfw deny
Добавлено: 2010-08-09 3:18:24
gekz
а ещё имеет смыл писать логи по добавленному дени и смотреть если что не так