Luiz Otavio Souza escreveu:
> Rodolfo Zappa escreveu:
>
>> (...)
>>
>> Ok, mas o pacote é reavaliado desde o início das regras, ou a partir do
>> ponto do divert?
>>
>> O problema que eu tenho é o seguinte: eu quero bloquear ou liberar
>> pacotes da minha lan para a internet, baseados no ip
Rodolfo Zappa escreveu:
> (...)
>
> Ok, mas o pacote é reavaliado desde o início das regras, ou a partir do
> ponto do divert?
>
> O problema que eu tenho é o seguinte: eu quero bloquear ou liberar
> pacotes da minha lan para a internet, baseados no ip de origem. Mas,
> após passar pelo natd,
Rodolfo,
Vee se esse script te ajuda... fiz ele ja faz um tempo, seria apenas um
exemplo que separa o fluxo, se alguma coisa der errado ou nao funcionar
verifique os logs
[]´s
JP
#!/bin/sh
# Regras de Firewall (ipfw - IP firewall and traffic shaper control program)
# Escrito por Joao Paulo M
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Rodolfo Zappa escreveu:
> Ok, mas o pacote é reavaliado desde o início das regras, ou a partir do
> ponto do divert?
>
> O problema que eu tenho é o seguinte: eu quero bloquear ou liberar
> pacotes da minha lan para a internet, baseados no ip de ori
João Paulo Just escreveu:
> -BEGIN PGP SIGNED MESSAGE-
> Hash: SHA1
>
> Rodolfo Zappa escreveu:
>
>> Alguém pode me passar o fluxo de um pacote pelo firewall?
>>
>> Minha dúvida é a seguinte:
>>
>> Depois de fazer o divert para o natd, o pacote é traduzido (nateado).
>>
>> Após isso ele
5 matches
Mail list logo