Article View: pl.comp.os.bsd
Article #21244PF - przekierowanie kilku pierwszych pakietow na port ...
From: Pawel Kowalski
Date: Wed, 03 Mar 2010 12:23
Date: Wed, 03 Mar 2010 12:23
21 lines
1985 bytes
1985 bytes
Mam drobny problem ... jak już pisałem w poprzednim poście, zmieniam istniejącą strukturę zarządzania NAT'em z iptables na PF'a. Generalnie z wszystkim dałem sobie radę, ale zahamował mnie redirect. Na jednym z portów (220) linuxa wisi sobie pseudo demon którego jedynym zadaniem jest wyświetlenie w przeglądarce usera przypomnienia o płatności. W iptables rozwiązane jest to regółką : -A PREROUTING -s 10.10.10.10 -p tcp -m limit --limit 20/hour -j REDIRECT --to-ports 220 Co powoduje mniej więcej co godzinę wyświetlenia stosownego komunikatu - proste, ale skuteczne - działa już prawie 10 lat. Jaką regułą rozwiązać to w pf ? -- Kowalski Pawel e-mail/jid argail(na)histeria.pl ".. a oczy jego zrobiły sie duże i patrzyły z niedowierzaniem na innowierców ..." ".. 95% osób twierdzących że cierpią na dysortografię, to po prostu niedouczone pierwotniaki .. "
Technical Details
Message-ID:
<20100303122359.GH70209@histeria.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.vectranet.pl!news.ats.pl!not-for-mailShow Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!nx01.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.vectranet.pl!news.ats.pl!not-for-mail From: Pawel Kowalski <argail@histeria.pl.spam.no> Newsgroups: pl.comp.os.bsd Subject: PF - przekierowanie kilku pierwszych pakietow na port ... Date: Wed, 3 Mar 2010 13:23:59 +0100 Organization: Histeric Admins Lines: 21 Message-ID: <20100303122359.GH70209@histeria.pl> NNTP-Posting-Host: histeria.pl Mime-Version: 1.0 X-Trace: news.ats.pl 1267618964 79499 193.106.216.30 (3 Mar 2010 12:22:44 GMT) X-Complaints-To: usenet@news.ats.pl NNTP-Posting-Date: Wed, 3 Mar 2010 12:22:44 +0000 (UTC) X-GPG-Key: http://www.argail.eu.org/argail-private.gpg X-GPG-Fingerprint: C6F8 6C13 2E64 B7D5 E4F0 A37D CE97 BD08 4658 85FE X-Geek-Code: http://www.argail.eu.org/geek User-Agent: Mutt/1.5.20 (2009-06-14) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit