[freebsd] Re: [freebsd] Совместное использование нескольких пакетных фильтров PF и IPFW

[Александр Шурша]

 

 

08.08.2016, 10:02, "Vladislav V. Prodan" <ad...@support.od.ua>:

 

Возникла необходимость использовать оба сабжа одновременно.

 

Подскажите порядок прохождения пакетов, например:

 

interface in->bpf->ipnat->ipfilter->ipfw->pkt

pkt->ipfilter->ipnat->ipfw->bpf->interface out

 

И при использовании fwd в IPFW и route-to в PF.

И в случае использования моста на NETGRAPH.

 

 

 

Насколько я слышал, порядком прохождения пакетов можно управлять загружая один из фаерволов модулем, а второй фаервол компилируя статически в ядро.

 

 

-- 

ООО "ИТЦ "Вибродиагностика"

93409 г. Северодонецк, Луганской обл.

пр. Гвардейский, 32/2

http://vibro.lg.ua/

(066) 28-00-555

(068) 658-26-94