FreeBSD-шники ещё остались?

[iadminko]

Решил вспомнить детство, собрал гейт на фряхе+ipfw. Но так как на тип файрвола "open" у меня адская интоксикация, захотел закрыть всё, и открывать по чуть чуть. И вот тут-то у меня начались проблемы: либо у меня проходят пакеты в обе стороны, либо ваще никак. В идеале разрешить самому рутеру лезть куда захочется, а вот приватным адресам разрешать

Comments

[mik]

1. Нахуа? Чем тебя iptables не устраивают?
2. см. п. 1

[iadminko]

Миш, я же тупой.
Меня все эти INPUT, OUTPUT, FORWARD, и всяческие PRE и POST, путают ещё больше. Я вообще не могу свизуализировать, как пакет пойдёт.

[mik]

Курсера? edX? Udemi?

Я в своё время мучился с "нахуя эти ваши iptables со сложными цепочками, после ipfw ipchains уже заебись".
Втянулся :)

[iadminko]

Ты столько новых слов накидал, что аж гуглить пришлось.
А чем эти курсы отличаются от миллионов манов и примеров, разбросанных по интернету?
Если я туплю, то и после них, думаю, ничего не изменится.

[100matolog]

дай ipfw show

[iadminko]

Да сейчас там всё просто, как жёппа новорождённого

[100matolog]

По умолчанию, ipfw что при сборке ядра, что при подгрузке модулем находится в режиме deny all from any to any. Иногда бывают ситуации, когда нужно иметь по дефолту последнее правило allow all from any to any

[iadminko]

Бро, про эти приколы я в курсе, память не совсем ещё отшибло :)

[chonbuk]

переустанови виндовс!

[g_s_v]

Для начала пусть перезагрузит комп .

[iadminko]

В перманентной перезагрузке уже крутицца.

[iadminko]

Да три раза уже!

[goblin_torn]

ЯННП!

[iadminko]

Вот та же херня!