Проблема с конфигом IPFW

[Unix]

Вот мне от старого админа осталось наследство: Проблема заключается в том что не хочет работать с пулом белых адресов напрямую в mpd. если прописать allow from any to any тогда проблема устраняется, вот тогда я и понял что проблема в старом конфиге ipfw


add 0 count log all from any to any via em1
f='/sbin/ipfw -q'



ifout='em1'

ipout='xxx.xxx.xxx.xxx'



ifuser='em0'

ipuser='192.168.0.1'

usernet='192.168.0.0/24'



vpnifs='ng*'

vpnnet='10.0.0.0/16'



vir_port=1026,1027,1061,1062,2869,3260,3261,3343,4500,58347





${f} -f flush



${f} table 1 add 0.0.0.0/0

${f} table 2 add 0.0.0.0/0

${f} table 3 add 0.0.0.0/0



${f} add 10 chek-state



${f} add 50 allow ip from any to any via lo0

${f} add 51 deny all from any to 127.0.0.0/8

${f} add 52 deny all from 127.0.0.0/8 to any



${f} add 60 allow ip from me to any keep-state



${f} add 70 deny log all from not ${usernet} to any in via ${ifuser}

${f} add 80 deny log all from not ${vpnnet} to any in via ${vpnifs}





${f} add 110 allow tcp from any to me 22

${f} add 120 allow tcp from any to me 80 via ${ifuser}

${f} add 130 allow tcp from any to me 25 via ${ifuser}

${f} add 140 allow tcp from any to me 110 via ${ifuser}

${f} add 150 allow tcp from any to me 587 via ${ifuser}



${f} add 160 deny icmp from any to any frag

${f} add 165 deny icmp from any to any in icmptype 5,9,13,14,15,16,17

${f} add 170 allow icmp from any to me



${f} add 171 deny tcp from any to any not established tcpflags fin

${f} add 172 deny tcp from any to any tcpflags fin,syn,rst,psh,ack,urg

${f} add 173 deny tcp from any to any tcpflags !fin,!syn,!rst,!psh,!ack,!urg



${f} add 174 deny tcp from any to any 81,113,137,138,139,445 in via ${ifout}

${f} add 175 deny tcp from any to any 81,113,137,138,139,445 in via ${ifuser}

${f} add 176 deny tcp from any to any 81,113,137,138,139,445 in via ${vpnifs}



${f} add 180 allow udp from any to me 53 via ${ifuser}

${f} add 190 allow tcp from any to me 1723 via ${ifuser}

${f} add 195 allow tcp from any to me 7723 via ${ifuser}



${f} add 200 allow gre from ${usernet} to ${ipuser} in via ${ifuser}

${f} add 210 allow all from ${usernet} to ${ipuser} in via ${ifuser}



${f} add 220 allow all from ${usernet} to ${ipout} in via ${ifuser}

${f} add 230 allow all from ${vpnnet} to ${ipout} in via ${vpnifs}



${f} add 300 allow ip from any to me in via ${ifout}



${f} add 400 deny log ip from any to me





${f} add 65400 allow ip from any to any

[elite]

Опять создал точно такую же тему без конкретного вопроса
Ну если лень тебе читать пару страничек man ipfw, то возьми стандартный конфиг из доки нодени, и все будет работать, а этот конфиг выкинь нафиг

[Unix]

Опять создал точно такую же тему без конкретного вопроса
Ну если лень тебе читать пару страничек man ipfw, то возьми стандартный конфиг из доки нодени, и все будет работать, а этот конфиг выкинь нафиг

Я вот это и хотел узнать,  конфиг rc.firewall который в архиве с ноудени49 лежит подойдет?

П.С. Стоит пока что ноудени 45. конфликтов с ноуфаером не будет?

[elite]

Я вот это и хотел узнать,  конфиг rc.firewall который в архиве с ноудени49 лежит подойдет?

П.С. Стоит пока что ноудени 45. конфликтов с ноуфаером не будет?

подойдет и к 45, если включить мозг
без адаптации не подойдет
обновляйся на 49

[Unix]

А у кого то есть конфиг ipfw под 45 ноудени для начала?

Ноудени 50 будем ставить уже на новое железо. Что бы без опытов.

Кстати конвертер сработал. Спасибо.

[elite]

ну на локале тебе уже ответили