Помогите настроить правила IPFW

i5460 · Отправлено: **08:17, 25-08-2009** | #2

Здравствуйте, може кто сможет помочь мне советом, не могу настроить правила для доступа компа к определенному сайту, даже не немогу а не знаю, мне тут накидали кое какую инструкцию, но что то по ней не получается.
мне расказали что нужно настраивать вот так:
заходим в папку etc далее в fw.conf там пишем
add 00099 divert natd all from 192.xxx.xxx.xxx(ip компа) to xxx.xxxx.xxxx(ip сайта) out xmit fxp0
копирую данную строчку выхожу с этого раздела просто в папку etc и набираю в строке
ipfw add 00099 divert natd all from 192.xxx.xxx.xxx(ip компа) to xxx.xxxx.xxxx(ip сайта) out xmit fxp0
и все. далее пишет мне press any and continue
может что то не так делаю????? подскажите как правильно

WhitePangolin · Отправлено: **09:28, 25-08-2009** | #3

Цитата i5460:

заходим в папку etc далее в fw.conf там пишем »

во первых не rw а rc а во вторых правила для ipfw там не пишутся.

Цитата i5460:

может что то не так делаю????? подскажите как правильно »

Все не так. Как правильно написано тут

kryo · Отправлено: **10:58, 25-08-2009** | #4

Установите PF, имхо синтаксис удобнее, для каждого интерфейса правила на вход и выход, интерфейсы и адреса можно алиасами задавать. Я юзал и тот и другой, PF гораздо больше понравился, особенно в сложных конфигурациях он практичнее.

shapik · Отправлено: **12:03, 07-12-2009** | #5

Цитата WhitePangolin:

Цитата i5460:
может что то не так делаю????? подскажите как правильно »
Все не так. Как правильно написано тут »

26.6. * IPFW

Этот раздел не переведен.

Аlchemist · Отправлено: **16:37, 07-12-2009** | #6

Цитата Nemetz:

add allow tcp from any to any established »

Поставьте это куда-нть взад и все заработает, ибо в ipfw первое правило выигрывает.
А вообще учитесь писать правила аккуратнее и более осмысленно. Если вы вообще понимаете что у вас написано...

z01 · Отправлено: **15:24, 09-12-2009** | #7

http://www.openbsd.org/faq/pf/ru/index.html

Аlchemist · Отправлено: **12:13, 10-12-2009** | #8

z01, человек вам "у меня запорожец сломался", а вы ему "купите феррари!".

z01 · Отправлено: **15:01, 10-12-2009** | #9

Аlchemist, это ссылка в ответ на:

Цитата kryo:

Установите PF, имхо синтаксис удобнее, для каждого интерфейса правила на вход и выход, интерфейсы и адреса можно алиасами задавать. Я юзал и тот и другой, PF гораздо больше понравился, особенно в сложных конфигурациях он практичнее. »

и кстати да, сам плюсую за пф. он чодкей