вот разбираюсь с ipfw
нужно для 192.168.2.10 разрешить коннект к 192.168.2.20 по ssh
в следущей конфигурации использовала каждое правило по отдельности, результат 0
объянсите плиз почему не пускает
#!/bin/sh /sbin/ipfw -f flush /sbin/ipfw add check-state /sbin/ipfw add allow ip from any to any via lo0 /sbin/ipfw add deny ip from any to 127.0.0.0/8 /sbin/ipfw add deny ip from 127.0.0.0/8 to any /sbin/ipfw add allow tcp from 192.168.2.10 to any 22 via lnc0 /sbin/ipfw add allow tcp from 192.168.2.10 to any via lnc0 /sbin/ipfw add allow tcp from any 22 to any via lnc0 /sbin/ipfw add allow tcp from 192.168.2.10 to any via lnc0
Последние комментарии
-
OlegL, 17 декабря 2023 года в 15:00 →
Перекличка
21
-
REDkiy, 8 июня 2023 года в 9:09 →
Как «замокать» файл для юниттеста в Python?
2
-
fhunter, 29 ноября 2022 года в 2:09 →
Проблема с NO_PUBKEY: как получить GPG-ключ и добавить его в базу apt?
6
-
Иванн, 9 апреля 2022 года в 8:31 →
Ассоциация РАСПО провела первое учредительное собрание
1
-
Kiri11.ADV1, 7 марта 2021 года в 12:01 →
Логи catalina.out в TomCat 9 в формате JSON
1
DevOps as a Service from Palark
24/7 SRE & DevOps service to cover all your Kubernetes needs.
после долгих мучени и чтениий получилось то что хотела со следущими параметрами
на сколько это правильно?
Это правильно, если Вы отовсюду хотите подключаться по SSH. Есть три замечания\пожелания:
1. Обязательно удостоверьтесь, что работает резольвинг доменных имён в адреса (т. е. разрешен udp:53 трафик до ДНС-сервера и обратно, а также что вообще указан корректный и работающий ДНС-сервер)
2. По возможности минимизируйте динамические правила (ака check-state)
3. Указывайте правилам номера, с шагом 50-100
это правило на сервере бэкапа, там только 1 интерфес
а как отключить сервер времении и клиент времени на сервере?
а то логи засоряет)))
а что значит динамические правила (ака check-state)?
можно поподробнее и на примерах
Давайте по порядку:
1. Причём тут вообще количество интерфейсов
2. У Вас ntpd или ntpdate? Смотрим в rc.conf’е, останавливаем демон (/etc/rc.d/ntpd stop или /etc/rc.d/ntpdate stop), комментируем нужную строку в rc.conf или изменяем YES на NO
3. Про динамические правила — как Вы думаете, что такое check-state и как оно работает? Конкретно в Вашем примере оно бесполезно и только засоряет конфиг :-)
1 для пояснеия что имеем)
2 спасибо, решила сама, лог не правильно прочитала, это винда к серверу приставала)))
3 аааа, все поняла))
имеем
rl0 — внутренний интерфейс, локальная сеть
rl1 — внешний интерфейс, сеть провайдера
tun0 — pppoe, интернет
хочу чтоб tun0 принимал icmp ответы и отправлял запросы
${FwCMD} 2500 add allow icmp from any to any in recv ${ProvPPPoE} icmptypes 0 ${FwCMD} 2600 add allow icmp from any to any out xmit ${ProvPPPoE} icmptypes 8нипомагает, подскажите плиз что и где не так