ipfw pravidlo count nepocita

Milan Cizek cizek.milan at seznam.cz
Sun Mar 18 00:08:59 CET 2007


Ahoj,
pridal jsem si do pravidel omezeni poctu spojeni (limit dst-addr 500) a od
te chvile mi prestava spravne pocitat prvni count pravidlo, proč to? 

03050      48       1920 count ip from not 10.0.0.0/8 to 10.0.3.20 out
03050   12368    6158768 count ip from 10.0.3.20 to not 10.0.0.0/8
03050  479247  454506603 allow ip from not 10.0.0.0/8 to 10.0.3.20 in via
ste0 limit dst-addr 500

Milan





More information about the Users-l mailing list