ipfw lookup dst-port na freebsd 8.4
Čiernik Tomáš
tomas at ciernik.sk
Mon Jun 17 01:58:19 CEST 2013
Dobry vecer prajem,
narazil som na problem v ipfw, ktory mi pripomina bug uvedeny na
http://www.freebsd.org/cgi/query-pr.cgi?pr=175909 ,
ale toto sa mi deje na 8.4-RELEASE.
V sade pravidiel mam okrem ineho:
10000 allow log tcp from any to lookup dst-port 4 keep-state
10001 allow log tcp from any to any dst-port 22 keep-state
table 4 obsahuje
21 0
22 0
napriek tomu v logu vidno, ze ssh povoli az pravidlo 10001
kernel: ipfw: 10001 Accept TCP 192.168.10.1:50336 192.168.10.7:22 in via
msk0
Pre uplnost prikladam vypis z uname
FreeBSD 8.4-RELEASE #1 r251822
Rad by som sa opytal, stretol sa s tym este niekto? Predtym nez to
nahlasim by som sa rad uistil, ze nemam niekde chybu v konfiguracii.
Dakujem,
Tomas Ciernik.
More information about the Users-l
mailing list