Настройка firewall во FreeBsd 6.2

[awanes]

Народ! В rc.conf есть указание на скрипт rc.firewall ,но там я не нашел упоминаний о почтовых 25 и 110 портах! Помогите найти скрипт, где они указываются!!!

[Shardin]

тебе нужны упоминания или что то конкретное?

[awanes]

Ситуация очень проста!Админ, который был до меня, вернул файрвол в состояние "по умолчанию" , и почта перестала нормально функционировать! Как мне теперь ее настроить снова? С чего начать???

Добавлено через 1 час 57 минут
Вобщем в rc.conf есть строка firewall_type="open" Это значит пакеты проходят и туда и обратно , без преграды.Вопрос, если я изменю строку на firewall_type="CLIENT", заработает ли корпоративная почта или нужно еще где то указывать порты 25, 110?

[k8buga]

Цитата: Сообщение от awanes Ситуация очень проста!Админ, который был до меня, вернул файрвол в состояние "по умолчанию" , и почта перестала нормально функционировать! Как мне теперь ее настроить снова? С чего начать??? Добавлено через 1 час 57 минут Вобщем в rc.conf есть строка firewall_type="open" Это значит пакеты проходят и туда и обратно , без преграды.Вопрос, если я изменю строку на firewall_type="CLIENT", заработает ли корпоративная почта или нужно еще где то указывать порты 25, 110?

через rc.lllll в etc посмотреть еще есть ли нат (natd.conf) если стоит опция open, то искать шаблон настроек файерволла.
Не помню сейчас где он, но точно все файлы конфигурации продублированы с комментариями в /usr

есть путь "тупого ударения"
делаем ipfw list и смотрим действующие правила с номерами строк
курим по поводу 25 и 110 портов с адресом корпоративного сервера
если этого нет, то медленно и печально запускаем tcpdump на внутреннем и внешнем интерфейсе с фильтрацией по портам
чешем репку куда вставить строки для разрешения трафика по означенным портам.
Если в конторе один, то можно дать команды на аварийный сброс всех правил ipfw flush, затем через лист посмотреть что осталось. Если allow any to any - то все должно работать, и можно tcpdump'ом посмотреть как бегают пакеты почты и какие куда писать параметры.
Если по умолчанию deny - то срочно читать handbook - есть на русском, бежать на opennet.ru и bsdportal.ru - далее по ссылкам.
Еще раз - важно четко понять про нат. скорее всего гадит он.

[syv]

awanes загляни сюда:
http://forum.windowsfaq.ru/showthrea...highlight=ipfw
оч.хорошая справка по файрволлу.

Если будет не понятно обращайся - объясню на своем примере.