https://opennet.ru/openforum/vsluhforumID3/2568.html Обсуждение статьи тематического каталога: Настройка FireWall (ipfw) в FreeBSD (freebsd ipfw firewall)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/ipfw_guide.txt.html<br><br> https://opennet.ru/openforum/vsluhforumID3/2568.html#34 Wed, 06 Oct 2010 20:41:48 GMT &gt; Как понимать в логе строки вида:<br>&gt; ipfw: 10 Deny P:2 192.168.0.1 224.0.0.2 in via eth2<br>&gt; ipfw: 1139 Accept P:2 88.86.218.72 224.0.0.2 out via eth1<br>&gt; ipfw: 1150 Deny P:89 88.86.218.65 224.0.0.5 in via eth1<br>&gt; ipfw: 1150 Deny P:89 217.24.176.97 224.0.0.5 in via eth1<br>&gt; ipfw: 1150 Deny P:89 83.167.20.193 224.0.0.5 in via eth1<br>&gt; ipfw: 1150 Deny P:89 88.86.218.161 224.0.0.5 in via eth1<br>&gt; В первую очередь, непонятны "P:2", "P:89" - протокол по номеру?<br>&gt; Здесь "мои" адреса только 192.168.0.1, 88.86.218.72, 88.86.218.65 (шлюз). Это так хакеры<br>&gt; лезут?<br><br>1. да<br>2. Это у вас ospf работает: 224.0.0.5 - это мультикастовый адрес на который ospf шлет хелло-запросы<br> https://opennet.ru/openforum/vsluhforumID3/2568.html#33 Wed, 06 Oct 2010 06:43:31 GMT Как понимать в логе строки вида:<br><br>ipfw: 10 Deny P:2 192.168.0.1 224.0.0.2 in via eth2<br>ipfw: 1139 Accept P:2 88.86.218.72 224.0.0.2 out via eth1<br>ipfw: 1150 Deny P:89 88.86.218.65 224.0.0.5 in via eth1<br>ipfw: 1150 Deny P:89 217.24.176.97 224.0.0.5 in via eth1<br>ipfw: 1150 Deny P:89 83.167.20.193 224.0.0.5 in via eth1<br>ipfw: 1150 Deny P:89 88.86.218.161 224.0.0.5 in via eth1<br><br>В первую очередь, непонятны "P:2", "P:89" - протокол по номеру?<br>Здесь "мои" адреса только 192.168.0.1, 88.86.218.72, 88.86.218.65 (шлюз). Это так хакеры лезут?<br> https://opennet.ru/openforum/vsluhforumID3/2568.html#32 Thu, 22 Jul 2010 19:49:03 GMT http://kes.net.ua/softdev/advanced_firewall.html<br> https://opennet.ru/openforum/vsluhforumID3/2568.html#31 Fri, 12 Mar 2010 13:35:27 GMT http://bozza.ru/art-92.html - Вот приличные примеры.ё<br> https://opennet.ru/openforum/vsluhforumID3/2568.html#30 Wed, 10 Mar 2010 08:45:21 GMT Самая четкая статья про фаервол из мной виденных! Спасибо брат!<br> https://opennet.ru/openforum/vsluhforumID3/2568.html#29 Wed, 03 Mar 2010 11:46:13 GMT У меня не работают правила по доменным именам, только по IP. Точне даже не работает шлюз как только внесу хоть одно правило типа<br>add deny tcp from all to www.disabled.ru, сразу прекращается любая связ с инетом, как будто остаётся только правило 65535 =(<br>Ещё пробовал add -N deny tcp from all to www.disabled.ru и запрещать не только tcp но и all - результат один.<br>ip в доменное имя шлюз резольвит.<br>где искать проблему?<br> https://opennet.ru/openforum/vsluhforumID3/2568.html#28 Tue, 09 Feb 2010 07:45:02 GMT А подскажите к примеру как закрыть все порты и открыть по очередно только нужные, напишите команды пожалуйста!<br> https://opennet.ru/openforum/vsluhforumID3/2568.html#27 Tue, 06 Oct 2009 04:36:16 GMT вот у меня неопытного крышак и сорвало..не могу переварить<br> https://opennet.ru/openforum/vsluhforumID3/2568.html#26 Sun, 23 Mar 2008 07:45:15 GMT &gt;&gt; указание маски 0x00000000 создаст собственный канал для каждого IP-адреса<br><br>Указание маски 0xffffffff создаст для каждого, а вот ваша маска - как раз загонит всех в один пайп.<br>Стать гут - но в течении минуты прочтения нашел кучу таких опечаток, сходу. А ведь у неопытного человека и крышак сорвать может когда он начнет разбираться ))<br>