Re: stateful Firewall und Timeouts

* Bernd Walter <ticso(at)cicely5.cicely.de> [020708 15:48]:

Hallo Bernd,

> > # loopback device
> > # anti-spoofing
> > # nat
> > ${fwcmd} add divert natd all from any to any via ${natd_interface}
>
> Und da ist schon der Fehler.
> Die Zeile verbiegt die Packte vor dem check-state, wodurch dieser dann
> nichts vom vollständigen Verbindungsaufbau erfährt.
> Du musst die check-state Zeile vorziehen.

Das verstehe ich noch nicht ganz. Ich dachte nach dem »check-state«
(wenn es denn machted) verläßt das Paket die Firwall. Dann würde es ja
nie beim natd ankommen. Ich bin davon ausgegangen, dass alle Pakete
durch NAT müssen, damit sie ans richtige Ziel kommen.

> Schau dir mal folgendes Grundgerüst an:

Ich werde das mal so ausprobieren.

Gruß
 Christian

-- 
Besser ich hab's als ich hätt's.
http://www.lackas.net/ Perl Delphi Linux MP3 Searchengines Domainchecker
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message