Правило в ipfw

[-anton-]

Подскажите плиз, почему не работает следующее правило
net="192.168.0.0/24"

ipfw add pass from ${net} to any 80
ipfw add pass from any 80 to ${net}
просто проскакивает правило и переходит на другое, подскажите в чем косяк???

[-anton-]

ошибся ссори вот так:
ipfw add pass tcp from ${net} to any 80
ipfw add pass tcp from any 80 to ${net}

[Unit]

А разве не должно быть вместо pass allow? :blink:

[-anton-]

А разве не должно быть вместо pass allow? :blink:

[snapback]8427[/snapback]

Я где-то читал, что это "синонимы"

[Krueger]

Я где-то читал, что это "синонимы"

[snapback]8430[/snapback]

в man pages наверное? :-)
ipfw add pass from ${net} to any 80
после действия (pass(allow), drop(deny), reject) должен быть указан тип протокола (all(ip), tcp, udp, icmp).
в твоём случае либо tcp, либо udp, потому как указан номер порта.

[Krueger]

ipfw add pass tcp from ${net} to any 80
а в чём проблема? что значит перескакивает? что надо, чтобы выполнялось?
вполне корректное правило.

[-anton-]

Все, проблемма решилась, сам ступил, дело было в том, что сначала завернул все пакеты на natd, а потом пытался взять адрес локальной сети:-(
Теперь появился другой вопросик, а какая длинна строки параметров, вот например:
${fwcmd} add deny all from ${Closed} to not ${nets} in via ${local_if}
если в nets перечислить ну скажем "дохрена" сетей(40), то выдаётся ошибка
getsockopt (IP_FW_ADD):Invalid argument
если уменьшить длинну строки, то всё проходит нормально. Собственно хочется запихать всю строку. Как быть???

[Krueger]

если уменьшить длинну строки, то всё проходит нормально. Собственно хочется запихать всю строку. Как быть???

[snapback]8482[/snapback]

сделать несколько правил и записывать их приблизительно так:

Code: [Select]

nets=`cat /etc/tomsk.net`
for i in $nets
 do
  ${fwcmd} add 105 pass tcp from $i to ${ip}
 done


[-anton-]

сделать несколько правил и записывать их приблизительно так:

Code: [Select]

nets=`cat /etc/tomsk.net`
for i in $nets
 do
  ${fwcmd} add 105 pass tcp from $i to ${ip}
 done


[snapback]8485[/snapback]

Красиво  :rolleyes: но дело в том, что собранная конструкция, у меня, не позволяет мне использовать несколько правил подряд, потому-то и встал вопрос, запихать всё в одну строку.

[nuclight]

Красиво  :rolleyes: но дело в том, что собранная конструкция, у меня, не позволяет мне использовать несколько правил подряд, потому-то и встал вопрос, запихать всё в одну строку.

[snapback]8523[/snapback]

Использовать таблицы - man ipfw /table

Code: [Select]

nets=`cat /etc/tomsk.net`
for i in $nets
do
 ${fwcmd} table 10 add $i
done
${fwcmd} add 105 pass tcp from table(10) to ${ip}


[Krueger]

Code: [Select]

nets=`cat /etc/tomsk.net`
for i in $nets
do
 ${fwcmd} table 10 add $i
done
${fwcmd} add 105 pass tcp from table(10) to ${ip}


Небольшое дополнение: при использовании в скриптах. и в некоторых оболочках может оказаться необходимым экранирование скобочек.

Code: [Select]

${fwcmd} add 105 pass tcp from 'table(10)' to ${ip}