Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
lars_1
Зарегистрирован: 29.03.2002 Сообщения: 63
|
Добавлено: Вт Мар 09 2004 18:13 Заголовок сообщения: ipfw deny |
|
|
привет олл
есть конкретная проблема
естьнапример айпи 172 20 10 5
для него есть следующие правила
400 каунт к нему
401 каунт от него
600 пайп туда
601 пайп обратно
надо мне его зарубить
пишу ipfw add 900 deny all from 172 20 10 5 to any
но пигн на него идет и он юзер работает
помогите плиз в чем трабл?(((((( |
|
Вернуться к началу |
|
|
crash
Зарегистрирован: 02.11.2001 Сообщения: 1836 Откуда: Бердск
|
Добавлено: Ср Мар 10 2004 07:59 Заголовок сообщения: Re: ipfw deny |
|
|
lars_1 писал(а): | привет олл
есть конкретная проблема
естьнапример айпи 172 20 10 5
для него есть следующие правила
400 каунт к нему
401 каунт от него
600 пайп туда
601 пайп обратно
надо мне его зарубить
пишу ipfw add 900 deny all from 172 20 10 5 to any
но пигн на него идет и он юзер работает
помогите плиз в чем трабл?(((((( |
правила читаются по порядку... у тебя первые правила разрешают, соттвественно до запрещающего даже проверка не доходит. |
|
Вернуться к началу |
|
|
Dmitry.Karpov
Зарегистрирован: 30.11.2003 Сообщения: 415 Откуда: Moscow
|
Добавлено: Чт Мар 11 2004 13:53 Заголовок сообщения: Re: ipfw deny |
|
|
Ты не имеешь права считать те пакеты, котрые запрещаешь - поэтому ставь запрет с мньшим номером, чем счётчики или хотя бы между счётчиками и пайпами, но не после пайпов. _________________ Благословен Бог, сотворивший меня сисадмином! |
|
Вернуться к началу |
|
|
|