|
FreeBSD, IPFW
добавляю правило, которое должно закрыть коллеге осеку:
ipfw add 10000 deny ip from any to 192.168.83.100 dst-port 5190 ipfw add 10001 deny ip from any to 192.168.83.100 dst-port 443 И он принимает месседжи от меня. Делаю так: ipfw add 10002 deny ip from 192.168.83.100 to any dst-port 5190 ipfw add 10003 deny ip from 192.168.83.100 to any dst-port 443 И он все так же получает месаги от меня, но не может отправить и потом осека ложится в офф. --- офф осеки устраивает, но какого он может отправлять при правилах 10000 и 10001? |
лучше блочить сеть icq
64.12.0.0/16 205.188.0.0/16 152.163.0.0/16 61.12.51.0/24 61.12.161.0/24 61.12.174.0/24 |
неа, я принципиально по порту хочу)) Просто, если у меня не получается, хотя должно - значит я что-то не верно представляю. Хочу разобраться.
|
а может какое-то правило все же разрешает слать? вдруг где-то противоречие?
|
ох, пересмотрел. Конфликтов нету. По моему, я где-то в синтаксисе ошибся или осека как-то обходит эти правила.
|
в правилах интерфейс указывать надо (если их несколько), проверить правильность порта....
|
интерфейс чего? что за интерфейс? где в правилах интерфейс указывать? Пример покажи. Порты уже проверены.
|
Цитата:
параметр via |
Спанч, спасибо. Седой, ифас условно один. А точнее - траф так идти может только одним способом, посему, не актуально.
|
покажите ipfw show
|
| Время: 23:17 |