fwctl 0.26 и Woody
1)
а кто чем пользуется для задания правил ipchains?
2)
кто может объяснить мне поведение fwctl в woody?
описан интерфейс
EXT eth0 195.38.16.6/26
и правила
accept all -src LOCAL_IP -dst LOCAL_IP
accept all -src EXT_NET -dst EXT_NET
accept all -src EXT_NET -dst EXT_IP
accept all -src EXT_IP -dst EXT_NET
accept all -src EXT_IP -dst INTERNET
а на выходе получаю вот что
-A all-in -s 127.0.0.1/255.255.255.255 -d 127.0.0.1/255.255.255.255 -ilo
-j ACCEPT
-A all-in -s 127.0.0.1/255.255.255.255 -d 127.0.0.1/255.255.255.255 -ilo
-j ACCEPT
-A all-in -s 195.38.16.0/255.255.255.192 -d 195.38.16.0/255.255.255.192
-i eth0 -j ACCEPT
-A all-in -s 195.38.16.0/255.255.255.192 -d 195.38.16.0/255.255.255.192
-i eth0 -j ACCEPT
-A all-in -s 195.38.16.0/255.255.255.192 -d 195.38.16.6/255.255.255.255
-i eth0 -j ACCEPT
-A all-in -s 195.38.16.0/255.255.255.192 -d 195.38.16.6/255.255.255.255
-i lo -j ACCEPT
-A all-in -s 195.38.16.6/255.255.255.255 -d 195.38.16.0/255.255.255.192
-i lo -j ACCEPT
-A all-in -s 195.38.16.6/255.255.255.255 -d 195.38.16.0/255.255.255.192
-i lo -j ACCEPT
-A all-in -s 195.38.16.0/255.255.255.192 -d 195.38.16.6/255.255.255.255
-i eth0 -j ACCEPT
-A all-in -s 195.38.16.0/255.255.255.192 -d 195.38.16.6/255.255.255.255
-i lo -j ACCEPT
-A all-in -s 0.0.0.0/0.0.0.0 -d 195.38.16.6/255.255.255.255 -i eth0 -j
ACCEPT
-A all-out -s 127.0.0.1/255.255.255.255 -d 127.0.0.1/255.255.255.255 -i
lo -j ACCEPT
-A all-out -s 127.0.0.1/255.255.255.255 -d 127.0.0.1/255.255.255.255 -i
lo -j ACCEPT
-A all-out -s 195.38.16.0/255.255.255.192 -d 195.38.16.6/255.255.255.255
-i lo -j ACCEPT
-A all-out -s 195.38.16.6/255.255.255.255 -d 195.38.16.0/255.255.255.192
-i eth0 -j ACCEPT
-A all-out -s 195.38.16.6/255.255.255.255 -d 195.38.16.0/255.255.255.192
-i lo -j ACCEPT
-A all-out -s 195.38.16.6/255.255.255.255 -d 195.38.16.0/255.255.255.192
-i eth0 -j ACCEPT
-A all-out -s 195.38.16.6/255.255.255.255 -d 195.38.16.0/255.255.255.192
-i lo -j ACCEPT
-A all-out -s 195.38.16.0/255.255.255.192 -d 195.38.16.6/255.255.255.255
-i lo -j ACCEPT
-A all-out -s 195.38.16.6/255.255.255.255 -d 0.0.0.0/0.0.0.0 -i eth0 -j
ACCEPT
в связи с чем вопросы:
1) почему дублируются записи? к примеру 1 и 2 запись all-in полностью
идентичны и не только они
2) почему у меня появилась строка
-A all-in -s 0.0.0.0/0.0.0.0 -d 195.38.16.6/255.255.255.255 -i eth0 -j
ACCEPT
ведь у меня в правилах четко указанно
accept all -src EXT_IP -dst INTERNET
и все. может он сам делает bidirectional? тогда где это выключить?
заранее спасибо за советы
--
Konstantin Kubatkin
KK4501-RIPE, Kherson, TriLogiC Group
Fido: 2:468/0@FidoNet
--
To UNSUBSCRIBE, email to debian-russian-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org
Reply to: