форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Проблема c фильтрующим мостом"
Сообщение от bam on 15-Ноя-05, 13:58  (MSK)
Нужно было закрыть в сети несколько машин. Решил реализовать с помощью фильтрующего моста (FreeBSD 5.4). Мост настроил. Фаервол закрыт, а в rc.firewall прописал add allow ip from any to any via ${oif} (для тестирования). Всё работает. После этого стал прописывать нужные правила в фаерволе... После примерно 10 мин. работы пинги изнутри наружу не проходят, и обратно тоже. А в пределах 10 минут всё нормально работает. Не могу понять в чём проблема? Может кто сталкивался с этим или знает. Буду премного благодарен.
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "Проблема c фильтрующим мостом"
Сообщение от cyrex (??) on 16-Ноя-05, 10:12  (MSK)
Во FreeBSD 5.4 существует 2 реализации кода сетевого моста bridge и if_bridge. Ты какую используешь. Опиши проблему поподробнее правила фаервола испольщзуемые. Если используешь if_bridge то ты разрешаешь фильтрацию на каких интерфейсах(входной,bridge,выходной)? У меня была проблема на 6.0-RC1 if_bridge. После нескольких часов работы мост переставал пропускать СКВОЗЬ себя icmp пакеты размером более 64 байт ;). Решалось перезагрузкой. Сейчас вроде всё путём работает.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Проблема c фильтрующим мостом"
	Сообщение от ajtugan on 14-Дек-05, 01:13  (MSK)
	скорее всего ARP разрешить забыл
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]