Архив форумов ЦИТФорума

[Bancal]

Настроил ipfw (FreeBSD 4.5) таким образом, чтобы он пропускал IP пакеты. После этого ping заработал, но не зарабоотал traceroute.
Я всегда полагал, что traceroute работает через ICMP. Что еще требуется открыть для прохождения traceroute?

[Dmitry.Karpov http://www.]

Дай команду
ipfw show
и пришли результаты сюда (IP-адресА от провайдера лучше изменить).

[vlad_lk]

traceroute работает по UDP (в отличии от виндового tracert), о чем прямо сказано в man traceroute

Добавь правило:
ipfw add allow udp from any to me 33434-33514

[Astor]

>>Добавь правило:
>>ipfw add allow udp from any to me 33434-33514

Терзают меня сомнения насчет правильно указанных портов:

ipfw add 00270 allow udp from $any to $my_addr 33434-33523 in via $ext_interface
ipfw add 00271 allow udp from $my_addr 32769-65535 to $any out via $ext_interface

[Astor]

ipfw add 00270 allow udp from $any 32769-65535 to $my_addr 33434-33523 in via $ext_interface
ipfw add 00271 allow udp from $my_addr 32769-65535 to $any 33434-33523 out via $ext_interface