Giovanni P. Tirloni wrote:

...

como vc sabe que o pf eh lido primeiro ????

...

Se voce realmente quiser saber "quem funciona primeiro", sugiro o seguinte teste:


*no console*
crie regras para o pf bloquear tudo
crie regras para o ipfw bloquear tudo
crie regras para o ipfilter bloquear tudo

aí é só olhar ver quem está bloqueando..... (vai aparece no log, `ipfw show`, `pfctl -ss`, etc...)


Curiosidade "aproveitando o gancho" : como agora o ipfw tambem usa os "PFIL hooks", no FreeBSD 6.0-CURRENT já é possivel usar o ipfw + ALTQ ! meio "frankenstein": voce tem que usar o pf.conf/pfctl para criar as "regras" do ALTQ e aplica-las via regras do ipfw....


[]s
Antonio Torres
[EMAIL PROTECTED]

_______________________________________________
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br

Responder a