[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

fwctl 0.26 и Woody



1) 

а кто чем пользуется для задания правил ipchains?

2)

 кто может объяснить мне поведение fwctl в woody?

описан интерфейс

EXT     eth0            195.38.16.6/26

и правила

accept all -src LOCAL_IP -dst LOCAL_IP
accept all -src EXT_NET -dst EXT_NET
accept all -src EXT_NET -dst EXT_IP
accept all -src EXT_IP -dst EXT_NET
accept all -src EXT_IP -dst INTERNET

а на выходе получаю вот что

-A all-in -s 127.0.0.1/255.255.255.255 -d 127.0.0.1/255.255.255.255 -ilo
-j ACCEPT
-A all-in -s 127.0.0.1/255.255.255.255 -d 127.0.0.1/255.255.255.255 -ilo
-j ACCEPT
-A all-in -s 195.38.16.0/255.255.255.192 -d 195.38.16.0/255.255.255.192
-i eth0 -j ACCEPT
-A all-in -s 195.38.16.0/255.255.255.192 -d 195.38.16.0/255.255.255.192
-i eth0 -j ACCEPT
-A all-in -s 195.38.16.0/255.255.255.192 -d 195.38.16.6/255.255.255.255
-i eth0 -j ACCEPT
-A all-in -s 195.38.16.0/255.255.255.192 -d 195.38.16.6/255.255.255.255
-i lo -j ACCEPT
-A all-in -s 195.38.16.6/255.255.255.255 -d 195.38.16.0/255.255.255.192
-i lo -j ACCEPT
-A all-in -s 195.38.16.6/255.255.255.255 -d 195.38.16.0/255.255.255.192
-i lo -j ACCEPT
-A all-in -s 195.38.16.0/255.255.255.192 -d 195.38.16.6/255.255.255.255
-i eth0 -j ACCEPT
-A all-in -s 195.38.16.0/255.255.255.192 -d 195.38.16.6/255.255.255.255
-i lo -j ACCEPT
-A all-in -s 0.0.0.0/0.0.0.0 -d 195.38.16.6/255.255.255.255 -i eth0 -j
ACCEPT
-A all-out -s 127.0.0.1/255.255.255.255 -d 127.0.0.1/255.255.255.255 -i
lo -j ACCEPT
-A all-out -s 127.0.0.1/255.255.255.255 -d 127.0.0.1/255.255.255.255 -i
lo -j ACCEPT
-A all-out -s 195.38.16.0/255.255.255.192 -d 195.38.16.6/255.255.255.255
-i lo -j ACCEPT
-A all-out -s 195.38.16.6/255.255.255.255 -d 195.38.16.0/255.255.255.192
-i eth0 -j ACCEPT
-A all-out -s 195.38.16.6/255.255.255.255 -d 195.38.16.0/255.255.255.192
-i lo -j ACCEPT
-A all-out -s 195.38.16.6/255.255.255.255 -d 195.38.16.0/255.255.255.192
-i eth0 -j ACCEPT
-A all-out -s 195.38.16.6/255.255.255.255 -d 195.38.16.0/255.255.255.192
-i lo -j ACCEPT
-A all-out -s 195.38.16.0/255.255.255.192 -d 195.38.16.6/255.255.255.255
-i lo -j ACCEPT
-A all-out -s 195.38.16.6/255.255.255.255 -d 0.0.0.0/0.0.0.0 -i eth0 -j
ACCEPT


 в связи с чем вопросы: 

1) почему дублируются записи? к примеру 1 и 2 запись all-in полностью
идентичны и не только они
2) почему у меня появилась строка

-A all-in -s 0.0.0.0/0.0.0.0 -d 195.38.16.6/255.255.255.255 -i eth0 -j
ACCEPT

ведь у меня в правилах четко указанно

accept all -src EXT_IP -dst INTERNET

и все. может он сам делает bidirectional? тогда где это выключить?

 заранее спасибо за советы

-- 
Konstantin Kubatkin
KK4501-RIPE, Kherson, TriLogiC Group
Fido: 2:468/0@FidoNet


--  
To UNSUBSCRIBE, email to debian-russian-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org



Reply to: