Eugeny Kuzakov wrote:
>
> Andrei Biryukov wrote:
> >
> > Eugeny Kuzakov wrote:
> > >
> > > On Sat, 4 Sep 1999, Andrei Biryukov wrote:
> > >
> > > > А вот что в ipfw приятно - возможность задания маски на interface.
> > > > ppp* например - и рисуешь.
> > > > На ipfilter мне в одном месте пришлось описывать interface от ppp0 до
> > > > ppp40.
> > > > В итоге файлик на ~100 Kb тянет |-)
> > > Ну это ты загнул...А если ты еще 30 портов добавил в сервак? :)
> > > Напиши себе скрипты, которые динапически при подымании опускании линков правила
> > > генерят. Делов то. Можешь у меня взять.
> > Я обдумывал такой вариант но это некорректно.
> > Дело в том что узнать номер interface я могу только после того как он
> > выдался абоненту.
> > И только тогда я запущу шкрипт который динамически передернет правила
> > фильтрации.
> > Соответственно какое-то время (маленькое но все-таки) абонент будет жить
> > без фильтров.
> > Нехорошо...
> Мне кажется, что ты делаешь из михи слона. Ну да ладно.
> Сколько в серднем правил у тебя идет на одного диалап клиента?
> Суть перца в том, что твой скрипт может генерить на поднятые интерфейсы
> нужные тебе рулесеты,
> а задауненные просто block out quick on pppX from any to any
> Тогда описанной тобой мухослоновой проблемы не будет. По умолчанию будет
> дени.
> Блин, хотя и этого не надо. ТЫ просто генеришь рулесеты которые чего-то
> разрешают на оных интерфейсах,
> а остальное фигушки. И все. Экономия очевидна.
>
> > Альтернативой является хачить pppd но лень и нет особого смысла.
> > Не каждый день порты добавляются и даже не каждый месяц.... |-)
> Зато ipfilter валится каждый день Ж)
Переставился я на 3.3-RC и все OK.
И фильтры 3.3.1 и рулесы какие хочу такие и вписываю.
третий день пошел, полет нормальный.
Даже 486 тачку вернул взад под это дело.
Спасибо всем кто помогал и сочуствовал !
--
Бирюков Андрей IC ElVisti
E-mail amb@visti.net
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
