sunOS i ipf

Thread View: pl.comp.os.unix

2 messages

[T] Back to Threads [V] Tree View [G] Group Articles

2 total messages Started by bofh Wed, 04 Jun 2008 09:34

#26852

Author: bofh
Date: Wed, 04 Jun 2008 09:34

18 lines
1463 bytes

Witam,

mam dziwny problem z sunOS i prawdopodobnie z ipf. Przy wysyłce jakiegokolwiek pliku z komputera po 
chwili wysyłka zamiera. Wysyłam plik ok. 18MB na drugi komputer przez scp, przechodzi 31% i 
połączenie zamiera, ale jeśli zacznę ciągnąć z tego drugiego to normalnie się przesyła. W ipf.conf 
są linijki:

block in from any to any
pass out quick from any to any keep state
pass in quick on lo0 all
pass out quick on lo0 all
pass in quick proto tcp from 192.168.0.1/32 to 192.168.0.2/32 port = 22 keep state

Wygląda tak jakby nie trzymał stanu połączenia jednak i blokował transmisję. Po zdjęciu firewalla 
ten problem nie występuje. Ma ktoś pomysł co można z tym zrobić? Potrzebuję czasami wysłać plik z 
tego komputera, a takie coś znacznie komplikuje życie.

wer

Re: sunOS i ipf

#26853

Author: irek
Date: Wed, 04 Jun 2008 12:54

41 lines
2128 bytes


bofh@nano.pl wrote:

> Witam,
> 
> mam dziwny problem z sunOS i prawdopodobnie z ipf. Przy wysyłce 
> jakiegokolwiek pliku z komputera po chwili wysyłka zamiera. Wysyłam plik 
> ok. 18MB na drugi komputer przez scp, przechodzi 31% i połączenie 
> zamiera, ale jeśli zacznę ciągnąć z tego drugiego to normalnie się 
> przesyła. W ipf.conf są linijki:
> 
> block in from any to any
> pass out quick from any to any keep state
> pass in quick on lo0 all
> pass out quick on lo0 all
> pass in quick proto tcp from 192.168.0.1/32 to 192.168.0.2/32 port = 22 
> keep state
> 
> Wygląda tak jakby nie trzymał stanu połączenia jednak i blokował 
> transmisję. Po zdjęciu firewalla ten problem nie występuje. Ma ktoś 
> pomysł co można z tym zrobić? Potrzebuję czasami wysłać plik z tego 
> komputera, a takie coś znacznie komplikuje życie.
> 
> wer


a poprawna flaga dla tcp to nie powinno byc

flags S keep state keep frags

po drugie brakuje wpisu dla połaczeń z flagą established - cos jak ponizej

# tcp established
pass in on bge0 proto tcp from any to any flags A/A



-- 
pozdrawiam
Irek

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads