Добрый день сообществу! Толкните в нужную сторону, а то лыжи что-то у меня
сегодня не едут. :(
Есть сетка на десяток компов и роутер
FreeBSD router 6.2-STABLE FreeBSD 6.2-STABLE #0: Tue Jul 10 09:30:56 EEST
2007 root@xxxxx:/usr/obj/usr/src/sys/ROUTER i386
ifconfig fxp0
fxp0: flags=88843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST,STATICARP> mtu 1500
options=8<VLAN_MTU>
inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255
inet 192.168.10.1 netmask 0xffffff00 broadcast 192.168.10.255
ether 00:d0:b7:9e:b5:61
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active

клиенты получают адреса по dhcp, основная сетка - 192.168.0.0/24,
192.168.10.0/24 - для ввода новых машинок в сеть. В ipfw этой сетке
разрешены только ping-и и ssh. Но вот "ничего не работает". Новый клиент
получает адрес, но ни пинг, ни ssh не работают. :( На клиенте (XP) фаервол
отключен, tcpdump на fxp0 показывает следующее:
23:34:00.075748 IP 192.168.10.247.137 > 192.168.10.255.137: NBT UDP
PACKET(137): QUERY; REQUEST; BROADCAST
23:34:00.826305 IP 192.168.10.247.137 > 192.168.10.255.137: NBT UDP
PACKET(137): QUERY; REQUEST; BROADCAST,

хотя в /var/log/security вижу такое:
Mar 18 23:33:59 rodnoe kernel: ipfw: 50 Accept UDP 192.168.10.247:138
192.168.10.255:138 in via fxp0
Mar 18 23:33:59 rodnoe kernel: ipfw: 50 Accept UDP 192.168.10.247:137
192.168.10.255:137 in via fxp0

ipfw list 50
00050 allow log ip from 192.168.10.0/24 to 192.168.10.0/24 via fxp0

Куда могут деваться пакеты??? pf не пользую.

Заранее спасибо за идеи

Ответить