Перейти к содержимому
Калькуляторы

ipfw+pf= жизнь вместе на одном сервере.

Поднял 2 фаервола на одном тазике. ipfw занимается только pipe'ами, все остальное делает pf.

Вопрос: в какой очередности пакеты проходят через связку ipfw+pf и на какие подводные камни можно наступить при использовании данной схемы?

 

Спасибо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Интересно, чего там такого можно навертеть в pf, чего нельзя сделать без оного ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Интересно, чего там такого можно навертеть в pf, чего нельзя сделать без оного ?

http://www.openbsd.org/faq/pf/scrub.html

такая фича нужна.

Есть ли подобное в ipfw?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

пакеты сначала идут через ipfw потом pf, я тоже пользуюсь этой связкой, хотя и не все получается так как хочется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

пакеты сначала идут через ipfw потом pf, я тоже пользуюсь этой связкой, хотя и не все получается так как хочется.

А тут не так обсуждалось:

http://groups.google.com.ua/group/fido7.ru...d87c852481c3a15

 

Что не получается так, как хотелось бы?

 

У меня такая ситуевина сейчас:

поднял на тестовой машинке связку ipfw+pf: в ipfw только pipe, все остальное pf'ом сделал. Пока работает.

 

Пробовал

$ kldload /boot/kernel/pf.ko

kldload: can't load /boot/kernel/pf.ko: No such file or directory

$ ls -l /boot/kernel |grep -w "pf.ko"

-r-xr-xr-x 1 root wheel 188030 25 кв? 10:08 pf.ko

$ kldload pf

kldload: can't load pf: No such file or directory

Пересобрал ядро с ipfw и pf и все получилось.

 

 

Пересобирал ядро на тестовой машине. На серваке(там тоже вишеописанное вызалит) ядро пересобрать могу но ребутать машину не желательно. Можно ли поднять pf без перезагрузки сервера?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Интересно, чего там такого можно навертеть в pf, чего нельзя сделать без оного ?

http://www.openbsd.org/faq/pf/scrub.html

такая фича нужна.

Есть ли подобное в ipfw?

 

А собственно нафига она нужна ? Вот меня scrub за полтора года

использования ни от каких проблем не спас. :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Интересно, чего там такого можно навертеть в pf, чего нельзя сделать без оного ?

http://www.openbsd.org/faq/pf/scrub.html

такая фича нужна.

Есть ли подобное в ipfw?

 

А собственно нафига она нужна ? Вот меня scrub за полтора года

использования ни от каких проблем не спас. :-)

Моя проблема и тесты описаны тут:

http://dlink.ru/phorum/viewtopic.php?t=24234

 

Может у тебя будут еще какие-либо варианты решения? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

:-))))))))))))))))))))))))))))))

 

А через анус автогеном не пробовали no-df-ы ловить ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

пакеты сначала идут через ipfw потом pf, я тоже пользуюсь этой связкой, хотя и не все получается так как хочется.

Это при движении в сторону провода. Если пакет идет из сети, то порядок обратный. Для случая с жестко закомпилированнымы в ядро обоими pf и ipfw.

$ kldload /boot/kernel/pf.ko

kldload: can't load /boot/kernel/pf.ko: No such file or directory

$ ls -l /boot/kernel |grep -w "pf.ko"

-r-xr-xr-x 1 root wheel 188030 25 кв? 10:08 pf.ko

$ kldload pf

kldload: can't load pf: No such file or directory

Все дело в волшебных пузырьках.

/boot/(defaults/)loader.conf: module_path=

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.