forum.lissyara.su

откуда запреты по правилу 65535??

если фаер по умолчанию закрытый, то последнее правило будет как у тя. т.е. запрещает все.
если фаер OPEN, то последнее правило разрешает все

немного не так. последнее правило создается при генерации ядра. по умолчанию оно deny. если в конфиге ядра указываешь опцию default_to_accept - то оно заменяется на allow from any to any.

65000 283 15918 deny log ip from any to any
65535 100 74072 deny ip from any to any

неее, это я понял. Откуда там пакеты???? Ведь все должно быть запрещено в 65000 или я чтото упустил?

votuanr писал(а):65000 283 15918 deny log ip from any to any
65535 100 74072 deny ip from any to any

неее, это я понял. Откуда там пакеты???? Ведь все должно быть запрещено в 65000 или я чтото упустил?

Ага, ipfw flush не удаляет последнее правило, оно есть всегда. И в момент запуска/перезапуска фаера, оно блокирует всё.