sunOS i ipf

Thread View: pl.comp.os.unix

2 messages

[T] Back to Threads [V] Tree View [G] Group Articles

2 total messages Started by "bofh@nano.pl" Wed, 04 Jun 2008 11:34

#25546

Author: "bofh@nano.pl"
Date: Wed, 04 Jun 2008 11:34

19 lines
836 bytes

Witam,

mam dziwny problem z sunOS i prawdopodobnie z ipf. Przy wysy�ce jakiegokolwiek pliku z komputera po
chwili wysy�ka zamiera. Wysy�am plik ok. 18MB na drugi komputer przez scp, przechodzi 31% i
po��czenie zamiera, ale je�li zaczn� ci�gn�� z tego drugiego to normalnie si� przesy�a. W ipf.conf
s� linijki:

block in from any to any
pass out quick from any to any keep state
pass in quick on lo0 all
pass out quick on lo0 all
pass in quick proto tcp from 192.168.0.1/32 to 192.168.0.2/32 port = 22 keep state

Wygl�da tak jakby nie trzyma� stanu po��czenia jednak i blokowa� transmisj�. Po zdj�ciu firewalla
ten problem nie wyst�puje. Ma kto� pomys� co mo�na z tym zrobi�? Potrzebuj� czasami wys�a� plik z
tego komputera, a takie co� znacznie komplikuje �ycie.

wer

Re: sunOS i ipf

#25547

Author: irek@mud.pl
Date: Wed, 04 Jun 2008 14:54

42 lines
1157 bytes


bofh@nano.pl wrote:

> Witam,
>
> mam dziwny problem z sunOS i prawdopodobnie z ipf. Przy wysy�ce
> jakiegokolwiek pliku z komputera po chwili wysy�ka zamiera. Wysy�am plik
> ok. 18MB na drugi komputer przez scp, przechodzi 31% i po��czenie
> zamiera, ale je�li zaczn� ci�gn�� z tego drugiego to normalnie si�
> przesy�a. W ipf.conf s� linijki:
>
> block in from any to any
> pass out quick from any to any keep state
> pass in quick on lo0 all
> pass out quick on lo0 all
> pass in quick proto tcp from 192.168.0.1/32 to 192.168.0.2/32 port = 22
> keep state
>
> Wygl�da tak jakby nie trzyma� stanu po��czenia jednak i blokowa�
> transmisj�. Po zdj�ciu firewalla ten problem nie wyst�puje. Ma kto�
> pomys� co mo�na z tym zrobi�? Potrzebuj� czasami wys�a� plik z tego
> komputera, a takie co� znacznie komplikuje �ycie.
>
> wer


a poprawna flaga dla tcp to nie powinno byc

flags S keep state keep frags

po drugie brakuje wpisu dla po�acze� z flag� established - cos jak ponizej

# tcp established
pass in on bge0 proto tcp from any to any flags A/A



--
pozdrawiam
Irek

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads