IPFilter関連スレッド vol1

1 · NG

IPFilterと、PFやIPNAT関連のスレッドです。

関連URLは>>2あたりにあるかもよん

**名無しさん＠お腹いっぱい。** · 2005/08/26(金) 04:12:18

>>191もいいけど片っ端から試していくてのはどう？

**名無しさん＠お腹いっぱい。** · 2005/08/26(金) 16:30:01

>>190
アタリ/ハズレはある
ipf+solでpanicはよくある話
Solaris7現役だったころのipf(3.4.ﾋﾄｹﾀ)入れてみ

**名無しさん＠お腹いっぱい。** · 2005/08/26(金) 20:29:41

keepstate使うと死にまくる目に遭った

**名無しさん＠お腹いっぱい。** · 2005/09/08(木) 02:12:58

>>190
マジレスに対してコメント梨か

**名無しさん＠お腹いっぱい。** · 2005/09/09(金) 15:43:00

OSの大まかなバージョンとパニック停止だけで回答しろと言われてもね。。

**名無しさん＠お腹いっぱい。** · 2005/10/31(月) 13:12:02

内から外へのFTP PASV接続を通すには

block out on if0 all
pass out on if0 tcp any to any flags S keep state keep frags

みたいにするしかない?

**名無しさん＠お腹いっぱい。** · 2005/11/05(土) 00:23:08

保守

**名無しさん＠お腹いっぱい。** · 2005/12/29(木) 16:00:17

新党

**名無しさん＠お腹いっぱい。** · 2006/02/10(金) 04:05:28

公明

**名無しさん＠お腹いっぱい。** · 2006/03/06(月) 22:34:16

たまに保守

**名無しさん＠お腹いっぱい。** · 2006/06/28(水) 19:01:04

block out from xxx.xxx.xxx.xxx/32 to any group 150
としているのですが、このIPからの拒否を特定のポートだけに適応する事は出来ますか？

**名無しさん＠お腹いっぱい。** · 2006/06/28(水) 19:07:54

「適用」な。

**名無しさん＠お腹いっぱい。** · 2006/06/28(水) 19:10:38

自己解決しましたすいません

**名無しさん＠お腹いっぱい。** · 2007/01/08(月) 00:16:29

PF(Packet Filter)でTCP SYN flood攻撃防御のため
pass in on $ext_if proto tcp from any to $ext_if port $tcp_sv flags S/SA keep state
を、
pass in on $ext_if proto tcp from any to $ext_if port $tcp_sv flags S/SA synproxy state
と書いたら弾かれてしまうんですが

# TCP SYN プロキシ
synproxy state は、その動作原理から keep state および modulate state の機能も含んでいます。

ではないの？

**名無しさん＠お腹いっぱい。** · 2007/01/08(月) 01:39:34

もそもそS/SAKeepStateとはなんぞや？

**名無しさん＠お腹いっぱい。** · 2007/01/08(月) 10:34:35

>>206
SYN、ACK フラグのうちの SYN フラグだけがセットされたすべての送出 TCP パケットのための状態の生成を許可

TCP のフラグとその意味
* S : SYN - 同期 (Synchronize): セッション開始要求を示す
* A : ACK - 肯定応答 (Acknowledgement)

**名無しさん＠お腹いっぱい。** · 2007/01/08(月) 13:22:05

/SAの説明が抜けてると思った。

SYNまたはSYN,ACKを送出した場合、状態管理を行う。

**名無しさん＠お腹いっぱい。** · 2007/01/08(月) 14:40:35

ちげーよ。
S/SAは「フラグとSAの論理籍をとった結果がSのケース」と読む。
SYNとACKが両方セットされたケースは含まない。>>207の説明で正しい。

**名無しさん＠お腹いっぱい。** · 2007/03/31(土) 05:10:25

ipfwで
ipfw add deny log udp from any to any setup
をやってるとこあまりみないんだけどなんで？

**名無しさん＠お腹いっぱい。** · 2007/04/08(日) 21:07:03

udpとsetupの組み合わせはありえないからでしょ。

**名無しさん＠お腹いっぱい。** · 2008/12/08(月) 17:45:28

なんだか懐かしいage

**名無しさん＠お腹いっぱい。** · 2009/09/06(日) 23:05:22

保守

**名無しさん＠お腹いっぱい。：** · 2010/11/30(火) 08:34:27

保守

1 · 2011/07/15(金) 00:40:09.68

http://toki.2ch.net/test/read.cgi/dataroom/1309855042/

**名無しさん＠お腹いっぱい。** · 2011/12/28(水) 23:52:34.31

http://ikura.2ch.net/test/read.cgi/dataroom/1324189253/

?PLT(12080) · NG

vol2はなさそうだな

**名無しさん＠お腹いっぱい。** · 2017/12/29(金) 09:52:28.77

誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒　『宮本のゴウリエセレレ』というブログで見ることができるらしいです。

グーグル検索⇒『宮本のゴウリエセレレ』

D66VWBISPS

**名無しさん＠お腹いっぱい。** · 2018/05/22(火) 04:14:08.76

知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

PX2Z9

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 19:36:42.99

行ってスーパー銭湯行って乳首探し変態野郎！

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 20:10:53.20

これは副作用て
つまんなくなったけど試合してた机だから元々大きめかも

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 20:41:33.14

変にいきって

**名無しさん＠お腹いっぱい。** · 2024/03/27(水) 21:03:47.89

体感だが
大浴場とか朝食バイキングだ