forum.lissyara.su

Добавлено: **2009-10-16 12:33:10**

Хочу создать правило которое запрещает все удп пакеты на внешнем интерфейсе входящие и исходящие кроме 53. создал правила в самом верху

${fwcmd} 123 add deny udp from any to ${extip} not 53 in via ${extif}
${fwcmd} 124 add deny udp from ${extip} not 53 to any out via ${extif}

но такая конструкция не работает, так как 53 порт все равно блочится...подскажите плиз как правильно сделать запись в моем случае?

Добавлено: **2009-10-16 13:30:51**

А если по принципу сначало разрешить все и всем на 53
а следующим правилом задропить UDP нафиг все и всем

Добавлено: **2009-10-16 13:31:39**

$fwcmd add 123 deny udp from any to not ${extip} 53 in recv ${extif}
$fwcmd add 124 deny udp from not ${extip} 53 to any out xmit ${extif}

А так?

Добавлено: **2009-10-16 13:55:21**

Laa писал(а):

$fwcmd add 123 deny udp from any to not ${extip} 53 in recv ${extif}
$fwcmd add 124 deny udp from not ${extip} 53 to any out xmit ${extif}

А так?

так в исключение попадает и внешний айпи, а мне как раз нужно банить in и out на внешнем

Добавлено: **2009-10-16 14:30:51**

$fwcmd add 124 deny udp from not any 53 to any out xmit ${extif}

тогда так

синтаксис ipfw (not dst-port)