Entao, corrijam-me se estiver equivocado, mais ele nao conta na regra do
check-state, por que na verdade quem eh processada eh a regra dinamica
criada pelo argumento setup... por isso da necessidade de rodar o ipfw -d
show e constatar se de fato, essas regras estao sendo criadas e estao
contando pacotes...

-- 
Att.
__________________________________
Márcio Elias Hahn do Nascimento

Araranguá - SC
Cel:   (55) 48-9661-0233
msn: marcioeliash...@hotmail.com


2013/8/31 Marcelo Gondim <gon...@bsdinfo.com.br>

> Em 31/08/13 00:39, Márcio Elias escreveu:
> > As regras postadas estao corretas, se bloqueou no stablished eh por que o
> > ipfw nao achou a regra dinamica criada, ou seja nao caiu no check-state.
> >
> > Como ficaram as regras que vc implementou ai?
> >
> > experimenta executar o comando: ipfw -d show
> >
> > Veja se vc encontra regras dinamicas (criadas pelo setup keep-state).
> >
> Pois é Marcio,
>
> Uma coisa que sempre achei estranho no ipfw é que sempre aparece zerado
> o contador do check-state. Como se não tivesse passando nada ali.
> Tem alguma sysctl pra habilitar ele? Porque comigo nunca apareceu nada
> no contador dele.
>
> []'s
> Gondim
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Responder a