hi*&
что-то с сабжем у меня проблемы.
написано:
#deny tcp all by default
block return-rst in log on cx1 proto tcp all
block out log on cx1 proto tcp all
pass out quick on cx1 proto tcp/udp from ip.addr.on.cx1 to any keep state
Хожу я, например по www. Вроде бы ходится, но всё равно, вижу в логах, что
ipf блочит входящие пакеты с порта 80 тех вввсайтов на, на которые я
ходил.
Почему-то так получается, что wget почти всегда работает, fetch из fbsd
почти никогда ничего не качает.
проверено это на ipf3.3.8@fbsd4.0R и ipf3.3.12@fbsd3.4S.
Такое ощущение, что експарит он стейты быстрее, чем хотелось.
Должно оно ведь работать! С keep state'ом даже думать не надо, кто да где
у тебя или ещё у кого сидит gt 1024.
Евгений.
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
