The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"проблема с настройкой firewall.conf"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"проблема с настройкой firewall.conf"  
Сообщение от Jon email(ok) on 13-Июл-06, 12:16 
проблема такая: в наследство достался настроенный шлюз на FreeBSD.
возникла необходимость добавить правило в firewall.conf, разрешающее выход по порту ХХХХ с определенного IP-адреса сети (ххх.ххх.ххх.ххх) - к слову сказать выход на любой внешний IP адрес эта машина имеет - а вход по этому порту обратно во внутреннюю сеть был закрыт.

почитав статьи, посвященные настройке firewall на opennet.ru, получил следующее:

${ipfw} add 1015 allow tcp from xxx.xxx.xxx XXXX to any out via ${ifout}

но не уверен, что сделал правильно - надеюсь на Вашу помощь

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "проблема с настройкой firewall.conf"  
Сообщение от MoHaX email(ok) on 13-Июл-06, 13:07 
>проблема такая: в наследство достался настроенный шлюз на FreeBSD.
>возникла необходимость добавить правило в firewall.conf, разрешающее выход по порту ХХХХ с
>определенного IP-адреса сети (ххх.ххх.ххх.ххх) - к слову сказать выход на любой
>внешний IP адрес эта машина имеет - а вход по этому
>порту обратно во внутреннюю сеть был закрыт.
>
>почитав статьи, посвященные настройке firewall на opennet.ru, получил следующее:
>
>${ipfw} add 1015 allow tcp from xxx.xxx.xxx XXXX to any out via
>${ifout}
>
>но не уверен, что сделал правильно - надеюсь на Вашу помощь

Не уверен - проверь!


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "проблема с настройкой firewall.conf"  
Сообщение от икбля on 13-Июл-06, 19:41 
>к слову сказать выход на любой внешний IP адрес эта машина имеет
!фантастика
> - а вход по этому порту обратно во внутреннюю сеть был закрыт.
!ндааа

!нет такого порта: ХХХХ

судя по фильтру - делаешь всё наоборот (разрешаешь ОТ тачки ко всем ЧЕРЕЗ),(надо ОТ ВСЕХ к СЕБЕ)

само собой - порядок правил хз

я бы просто разрешил акцесс на порд и повешал на него ринетда

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру