The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Gateway_enable=yes и IPFW не пускает траффик"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Gateway_enable=yes и IPFW не пускает траффик"  +/
Сообщение от sweer email(??) on 18-Дек-09, 12:46 
Приветствую. FreeBSD 6.4, на ней работает quagga и bgpd аннонсирует свою подсеть через интерфейс em0. em1 смотрит в локалку, до включения ipfw все отлично работает. После включения аннонс пропадает, вся AS ложится. Что не так в правилах  ipfw?

#!/bin/sh                                      
ipfw='/sbin/ipfw -q'                            

${ipfw} flush
${ipfw} resetlog

${ipfw} add 300 allow ip from any to any via lo
${ipfw} add 305 allow ip from any to any via em1
${ipfw} add 310 allow tcp from me to any keep-state via em0
${ipfw} add 320 allow icmp from any to any via em0
${ipfw} add 350 allow ip from me to any
${ipfw} add 400 allow tcp from any to any 22,53,2605,179
${ipfw} add 410 allow ip from any to any 179
${ipfw} add 420 allow udp from any 53,123 to any
${ipfw} add 430 allow udp from any to any 53
${ipfw} add 65534 deny ip from any to any
---------

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Gateway_enable=yes и IPFW не пускает траффик"  +/
Сообщение от Pahanivo email(ok) on 18-Дек-09, 14:00 
>[оверквотинг удален]
>${ipfw} add 310 allow tcp from me to any keep-state via em0
>
>${ipfw} add 320 allow icmp from any to any via em0
>${ipfw} add 350 allow ip from me to any
>${ipfw} add 400 allow tcp from any to any 22,53,2605,179
>${ipfw} add 410 allow ip from any to any 179
>${ipfw} add 420 allow udp from any 53,123 to any
>${ipfw} add 430 allow udp from any to any 53
>${ipfw} add 65534 deny ip from any to any
>---------

1) надо бы почитать `man ipfw`, как бы в ipfw вольные импровизации не сильно катят :)особенно с динамическими правилами
2) включаем лог для последнего deny правила и смотрим что оседает

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Gateway_enable=yes и IPFW не пускает траффик"  +/
Сообщение от sweer email(ok) on 18-Дек-09, 14:43 
>[оверквотинг удален]
>>${ipfw} add 400 allow tcp from any to any 22,53,2605,179
>>${ipfw} add 410 allow ip from any to any 179
>>${ipfw} add 420 allow udp from any 53,123 to any
>>${ipfw} add 430 allow udp from any to any 53
>>${ipfw} add 65534 deny ip from any to any
>>---------
>
>1) надо бы почитать `man ipfw`, как бы в ipfw вольные импровизации
>не сильно катят :)особенно с динамическими правилами
>2) включаем лог для последнего deny правила и смотрим что оседает

Как бы можете быть смелее и сказать не man ipfw а "Пошел ты нахуй".
65534 правило запретило транзит и поэтому ничего не работало. BGP сессия разорвана не была.
any ===> me.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Gateway_enable=yes и IPFW не пускает траффик"  +/
Сообщение от Pahanivo email(ok) on 18-Дек-09, 16:08 
>Как бы можете быть смелее и сказать не man ipfw а "Пошел
>ты нахуй".

какбэ я хотел сказать совсем другое, а имеено что вы, товаришь, не читали мана, так как сразу бросются в глаза откровенные ляпы в правилах, и даже намекнул в каких именно (но вот чтобы понять в каких и почему надо почитать ман :)
>65534 правило запретило транзит и поэтому ничего не работало. BGP сессия разорвана
>не была.
>any ===> me.

я чесна хз че вам надо - но как посмотерть че блочится я также сказал ))

ЗЫ за смелость не волнуйтися - тут если че сразу пошлють )) и гораздо дальше ))


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру