URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 66505
[ Назад ]

Исходное сообщение
"ppp ipfw"
Отправлено saks , 24-Май-06 15:51

помогите разобраться
суть дела есть OC FreeBSD 5.3
ноднят user PPP
при добавление правила в ipfw например
${fwcmd} add 100 deny ip from ${my_net} to any in recv ${oif1}
где ${my_net}адресс моей сети
${oif1} интерфейс tun0
выдает ошибку
ipfw: unrecognised option [-1] tun0

Содержание

ppp ipfw,Осторожный, 13:35 , 25-Май-06
- ppp ipfw,saks, 14:21 , 25-Май-06
  - ppp ipfw,Осторожный, 09:12 , 26-Май-06

Сообщения в этом обсуждении

"ppp ipfw"
Отправлено Осторожный , 25-Май-06 13:35

>помогите разобраться
>суть дела есть OC FreeBSD 5.3
>ноднят user PPP
> при добавление правила в ipfw например
>
>${fwcmd} add 100 deny ip from ${my_net} to any in recv ${oif1}
>
> где ${my_net}адресс моей сети
> ${oif1} интерфейс tun0
> выдает ошибку
>ipfw: unrecognised option [-1] tun0
Попробуй руками подай команду
ipfw add deny ip from ... to any in recv tun0

"ppp ipfw"
Отправлено saks , 25-Май-06 14:21

>>помогите разобраться
>>суть дела есть OC FreeBSD 5.3
>>ноднят user PPP
>> при добавление правила в ipfw например
>>
>>${fwcmd} add 100 deny ip from ${my_net} to any in recv ${oif1}
>>
>> где ${my_net}адресс моей сети
>> ${oif1} интерфейс tun0
>> выдает ошибку
>>ipfw: unrecognised option [-1] tun0
>
>Попробуй руками подай команду
>ipfw add deny ip from ... to any in recv tun0

тоже самое

"ppp ipfw"
Отправлено Осторожный , 26-Май-06 09:12

>>>помогите разобраться
>>>суть дела есть OC FreeBSD 5.3
>>>ноднят user PPP
>>> при добавление правила в ipfw например
>>>
>>>${fwcmd} add 100 deny ip from ${my_net} to any in recv ${oif1}
>>>
>>> где ${my_net}адресс моей сети
>>>     ${oif1} интерфейс tun0
>>> выдает ошибку
>>>ipfw: unrecognised option [-1] tun0
>>
>>Попробуй руками подай команду
>>ipfw add deny ip from ... to any in recv tun0
>
>
>тоже самое
ipfw add deny ip from .. to any in via tun0 ?
может в ядре не хватает каких опций для firewall ?
Хотя у меня добавляется и при отсутствии tun0 ;)
root# ipfw add 5000 deny ip from any to any in via tun0
05000 deny ip from any to any in via tun0
root@ogre# ipfw add 5000 deny ip from any to any in recv tun0
05000 deny ip from any to any in recv tun0
Правда FreeBSD 5.4
В ядре ничего особенного:
options         IPFIREWALL              #firewall
options         IPFIREWALL_VERBOSE      #enable logging to syslogd(8)