Подборка 43 вопроса с тегом «pf» на WikiRoot: ответы IT-специалистов по Windows, Linux, Excel, сетям и программированию.
43 вопроса
У меня есть приложение OSX, которое (пока оно работает и только во время работы) должно внести изменения в фильтр пакетов OSX ( pf), чтобы оно блокировало или разрешало определенны...
Ответ: Ну, наконец-то я понял это. Проблема была сложной. 1 - у меня были следующие правила перенаправления, о которых я не знал: rdr pass inet proto tcp from any to any port 80 -> 127...
Ответ: добавьте другой интерфейс к вашей установке pf-sense. или если доступен коммутатор с поддержкой VLAN, он предоставит вам дополнительные виртуальные интерфейсы в смысле pf. вы бы по...
Ответ: Если вы проверите таблицу маршрутизации на router01 (используя либо route showили netstat -r), то обнаружите, что трафик для 192.168.10.0/24 будет проходить em1, а все остальное бу...
Почему мой компьютер osx мог получать запросы ICMP (которые я отправляю), но не возвращал никаких ответов? $ sudo tcpdump -nni any icmp tcpdump: data link type PKTAP tcpdump: verbo...
Ответ: Мой друг: Машина назначения совпадает с машиной отправителя? Если это так, перефразируйте nmap, чтобы использовать петлевой IP-адрес следующим образом: nmap -P0 -sT 127.0.0.1 -p 30...
У меня работает PF, но когда я запускаю / перезагружаю систему, программа 'master' postfix спрашивает меня, хочу ли я дать ей разрешение принимать соединения из Интернета. Теперь р...
Ответ: Я нашел ответ. Я думаю, что я добавил pass in on en0 from 192.168.0.0/24 to 192.168.0.1 pass out on en0 from 192.168.0.1 to 192.168.0.0/24 pass in on en1 from 192.168.0.0/24 to 192...
там. Я не смог найти ответ на этот вопрос: при создании правила ICMP pf я должен сказать, что это inetили inet6адрес семьи; Я хотел бы знать, почему, как proto icmpдля inetи proto...
Ответ: IPv6 - это протокол в том смысле, что TCP / UDP / ICMP. Несмотря на то, что они работают на разных уровнях, ничто не мешает вам размещать IP поверх IP, чтобы получить простой VPN-п...
Ответ: Лучшее, что я нашел, - это использовать PF, доступный на Mac OS X, после подключения к вашему провайдеру VPN просто нужно изменить IP. Создайте файл, ~/killswitch/pf.confсодержащий...
Ответ: Я нашел ответ. Решение называется Outbound NAT, который переводит IP-адрес источника или пакет, а не (как обычно) IP-адрес назначения. К сожалению, документация является немного дв...
Фон Я пытаюсь выполнить настройку перенаправления, чтобы сделать так, чтобы при выполнении запроса к example.comнему было перенаправлено 127.0.0.1:3000. Я знаю, что могу сопоставит...
У меня возникли некоторые проблемы с настройкой брандмауэра в Mac OS X El Capitan версии 10.11.4. У меня есть ряд сетевых интерфейсов, включая en3, который является моим основным с...
На моем Mac (OS X Mavericks) я пытаюсь перенаправить все исходящие вызовы на сервер (192.168.1.2) на прокси-сервер (192.168.1.3). Я использую следующую команду (при условии, что мн...
Я использую Docker-машину на OSX. Докер-машина работает с NAT, поэтому, когда мой контейнер отправляет UDP-пакет на порт 1812, NAT транслирует его на какой-то случайный порт. Я игр...
Ответ: Вам нужно включить Firewall: System Preferences-> Security & Privacy-> Firewall-> Turn On Firewall (Под капотом это делают sudo pfctl -E) если вы попытаетесь после это...
Моя цель - привязать некоторые приложения к определенному сетевому интерфейсу (tun0). Я считаю, что лучшим вариантом будет создание специальных правил маршрутизации для приложений,...
Мне нужно заблокировать порт, 27017чтобы провести некоторое тестирование, но я не могу понять, как это сделать в Mac OS X 10.10.5 (Yosemite). Я знаю, что некоторое время назад они...
Ответ: finally I've found the answer: use pass on lo0 all instead of set skip on lo0
Ответ: This only applies to OSX 10.11 - El Capitan - Public Beta 1 In the latest 10.11 beta, 127.0.0.1 is blocked. The solution? Use 127.0.0.2. To do this: First add 127.0.0.2 to the loop...
(кросс-пост от ServerFault, так как этот форум кажется более подходящим для этого вопроса) У меня есть сценарий, в котором мы будем использовать Mac для потоковой передачи видео на...
Ответ: I presume that what you use OpenVPN for, then, is just to gain access to your home LAN. If this is indeed the case, there are several options to override the usual push "redirect-g...
Ответ: Этот Mac Pro действует как сетевой промежуточный ящик какого-либо типа (маршрутизатор / шлюз / NAT / мост)? Или это конечная точка, которую вы пытаетесь разбудить? Если вы пытаетес...
Я видел этот учебник: http://www.ex-parrot.com/pete/upside-down-ternet.html и попытался реализовать его часть в OS X 10.10. Одна использованная команда есть iptables -A PREROUTING...
Ответ: OpenBSD 5.3 is quite old. You might find your issue is resolved simply be upgrading to the current release.
Ответ: Возможно, все сообщения «udp port 27960 unreachable» были из-за ранее открытого соединения, которое не было закрыто должным образом? Я заметил, что к данному порту было открыто сое...
Ответ: Я обнаружил, что некоторые правила брандмауэра PF работают неправильно после подключения Thunderbolt Ethernet, но работают правильно, когда WiFi является единственным сетевым адапт...
Мы перемещаем кучу услуг, скажем, из 1.2.3.4в 5.6.7.8. Чтобы проверить, правильно ли настроены новые сервисы, мы хотели бы перенаправить (на новый хост) весь трафик, предназначенны...
Ответ: Вот что я узнал об этой теме: Вы настраиваете свою dummynetконфигурацию, используя инструмент командной строки dnctlдля деталей. Проверять, выписыватьсяman dnctl . Этот инструмент...
Ctrl+K или / — быстрый поиск Начните вводить запрос для поиска по сайту