сайт сети почта личный кабинет
игры


Вернуться   Форум сети Марьино.net > Сеть > Основной форум

Ответ
 
Опции темы Опции просмотра
Старый 19.06.2006, 01:00   #21
Nataniel
Главврач
 
Аватар для Nataniel
 
Регистрация: 12.03.2005
Адрес: maryno
Пол: Мужской
Сообщений: 3,606
Репутация: 39528
По умолчанию

Сравнивай список подсетей, вписанных в твой конфиг с этим и вноси соотвеццтвующие изменения (в конфиг)
__________________
..Мне не надо ни стен, ни гвоздей, ни холстов,
Слышишь — дай мне канал связи..
Nataniel вне форума   Ответить с цитированием
Старый 19.06.2006, 01:25   #22
alexip
Постоялец
 
Аватар для alexip
 
Регистрация: 11.08.2005
Адрес: Oakland, USA
Пол: Мужской
Сообщений: 949
Репутация: 2368
По умолчанию

2@DEADLY@ Стоит отметить, что директивы check-state и keep-state в данном случае разрешают прохождение трафика только!!! если соединение инициировано тобой. Если кто-то из этих подсетей, что-то попытается лить с тебя, то ничего не получиться.

PS Найдите в гугле РУССКОЕ описание к ipfw и почитайте.
alexip вне форума   Ответить с цитированием
Старый 19.06.2006, 22:37   #23
@DEADLY@
Пользователь
 
Аватар для @DEADLY@
 
Регистрация: 10.06.2005
Сообщений: 62
Репутация: 10
По умолчанию

просто до прерстановки винды все работало норм, а сейчас глюки какие-то начались. из-за чего это может быть?
__________________
Последняя мысль погибает от предчувствия следующей...
@DEADLY@ вне форума   Ответить с цитированием
Старый 19.06.2006, 22:40   #24
Stmf
Через тернии к звёздам
 
Аватар для Stmf
 
Регистрация: 15.03.2006
Пол: Мужской
Сообщений: 6,741
Репутация: 182002
По умолчанию

Сноси винду нах!... ... и заново ставь
Stmf вне форума   Ответить с цитированием
Старый 19.06.2006, 22:41   #25
alexip
Постоялец
 
Аватар для alexip
 
Регистрация: 11.08.2005
Адрес: Oakland, USA
Пол: Мужской
Сообщений: 949
Репутация: 2368
По умолчанию

Интересный вопрос...
Можно встречный... - Переставил колесо на "тачке", перестала ездить - из-за чего это может быть?
alexip вне форума   Ответить с цитированием
Старый 19.06.2006, 22:44   #26
Stmf
Через тернии к звёздам
 
Аватар для Stmf
 
Регистрация: 15.03.2006
Пол: Мужской
Сообщений: 6,741
Репутация: 182002
По умолчанию

Цитата:
Сообщение от @DEADLY@
просто до прерстановки винды все работало норм, а сейчас глюки какие-то начались. из-за чего это может быть?
Стой! Не трожь винду! Пусть это всётаки сделает тот, у кого при переустановки OS таких проблем не возникает...
Stmf вне форума   Ответить с цитированием
Старый 19.06.2006, 22:59   #27
@DEADLY@
Пользователь
 
Аватар для @DEADLY@
 
Регистрация: 10.06.2005
Сообщений: 62
Репутация: 10
По умолчанию

я в этих firewall нихрена не понимаю(((( просто раньше была тема на форуме про этот firewall я сделал всё так как там было написано у меня всё заработало, а сейчас не работает!!! поэтому если можно объсните что где мне поменять вот еще раз:

#!/bin/sh
#
#
# Config sample by AlexIP

IPFW="./ipfw"

$IPFW -f flush

# Блокировка червей lovesan и saser
"$IPFW" add 5 deny tcp from any to me 135
"$IPFW" add 5 deny tcp from any to me 445

# Разрешаем от себя ко всем "кривым" подсетям
"$IPFW" add 90 check-state
"$IPFW" add 100 allow all from me to 10.0.0.0/8 keep-state out
"$IPFW" add 100 allow all from me to 172.16.0.0/12 keep-state out
"$IPFW" add 100 allow all from me to 192.168.0.0/16 keep-state out

# Разрешаем от себя к своим и пиринговым "прямым" подсетям
"$IPFW" add 100 allow all from me to 195.91.140.0/24 keep-state out
"$IPFW" add 100 allow all from me to 195.91.144.0/24 keep-state out
"$IPFW" add 100 allow all from me to 195.91.159.0/24 keep-state out
"$IPFW" add 100 allow all from me to 213.232.242.0/24 keep-state out
"$IPFW" add 100 allow all from me to 84.23.32.0/19 keep-state out
"$IPFW" add 100 allow all from me to 81.9.48.0/20 keep-state out
"$IPFW" add 100 allow all from me to 81.222.176.0/20 keep-state out
"$IPFW" add 100 allow all from me to 217.70.16.0/20 keep-state out
"$IPFW" add 100 allow all from me to 217.144.104.0/22 keep-state out
"$IPFW" add 100 allow all from me to 195.225.128.0/22 keep-state out
"$IPFW" add 100 allow all from me to 80.86.240.0/20 keep-state out
#
"$IPFW" add pass all from any to any via lo0
"$IPFW" add pass all from any to me keep-state in

# БЛОКИРУЕМ и-нет
"$IPFW" add 65000 deny all from any to any
__________________
Последняя мысль погибает от предчувствия следующей...
@DEADLY@ вне форума   Ответить с цитированием
Старый 19.06.2006, 23:13   #28
alexip
Постоялец
 
Аватар для alexip
 
Регистрация: 11.08.2005
Адрес: Oakland, USA
Пол: Мужской
Сообщений: 949
Репутация: 2368
По умолчанию

Значит так - запускаешь командную строку, переходишь в тот каталог, где у тебя находиться файл ipfw.exe, пишешь ipfw show (Enter). Вывод копуруешь и постишь сюда.
alexip вне форума   Ответить с цитированием
Старый 21.06.2006, 23:41   #29
@DEADLY@
Пользователь
 
Аватар для @DEADLY@
 
Регистрация: 10.06.2005
Сообщений: 62
Репутация: 10
Post

вот что у меня получилось
Изображения
Тип файла: jpg ipfw_resize.jpg (83.7 Кб, 14 просмотров)
__________________
Последняя мысль погибает от предчувствия следующей...
@DEADLY@ вне форума   Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
вопросик по ipfw Добрый Технические вопросы 36 29.10.2009 19:58
ipfw + mrtg Nataniel Технические вопросы 6 23.03.2006 14:24
ipfw queue Nataniel Технические вопросы 1 19.01.2006 14:37
Проблема с установкой IPFW Korobok Технические вопросы 5 05.01.2006 02:41
ipfw Nataniel Технические вопросы 5 12.12.2005 01:06


Текущее время: 16:30. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2019, vBulletin Solutions, Inc.