|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Anton Yuzhaninov 2:5020/400 29 May 2006 16:56:19
To : Igor Nikolaev
Subject : Re: Порядок работы файрволов
--------------------------------------------------------------------------------
Hello, Igor!
You wrote to "Anton Yuzhaninov" on Mon, 29 May 2006 15:07:34 +0400:
??>> В ядре есть ipfw и ipfilter
??>> net -> ipfw -> ipf -> kernel -> ipf -> ipfw -> net
IN> btw: тебя не затруднить сравнить ipfw и pf по результатам?
Я pf не использую, но методика выяснения порядка очень простая:
Делаем в обоих файрволах правило вида
deny icmp from me to targethost
и делаем ping targethost
смотрим счетчики в обоих файрволах - тот где они растут для исходящих
пакетов используется первым.
потом делаем правило
deny icmp from targethost to me
и снова смотрим где растут счетчики.
--
Anton Yuzhaninov, OSPF-RIPE, mail: citrin (at) citrin.ru
--- ifmail v.2.15dev5.3
* Origin: Rambler (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
