From 7cfea752609bf218e2c49e4cd022b84e7ee3ddd3 Mon Sep 17 00:00:00 2001
From: Sergey Matveev <stargrave@stargrave.org>
Date: Sun, 13 Nov 2022 15:24:04 +0300
Subject: [PATCH] =?utf8?q?=D0=9B=D0=B8=D1=88=D0=BD=D0=B8=D0=B5=20keep-stat?=
 =?utf8?q?e=20=D0=B2=20=D0=BF=D1=80=D0=B0=D0=B2=D0=B8=D0=BB=D0=B0=D1=85=20?=
 =?utf8?q?ipfw?=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf8
Content-Transfer-Encoding: 8bit

Ð¯ Ð½Ð¸ÐºÐ¾Ð³Ð´Ð° ÑÐ¾ÑÐ½Ð¾ Ð½Ðµ Ð¿Ð¾Ð½Ð¸Ð¼Ð°Ð» ÐºÐ°Ðº Ð¸Ð¼ÐµÐ½Ð½Ð¾ Ð¾Ð±ÑÐ°Ð±Ð°ÑÑÐ²Ð°ÑÑÑÑ Ð¿ÑÐ°Ð²Ð¸Ð»Ð° Ð² ipfw.
ÐÑÐµÐ³Ð´Ð° Ð±ÑÐ»Ð¾ Ð¾ÑÑÑÐµÐ½Ð¸Ðµ Ð½ÐµÐ´Ð¾Ð¿Ð¾Ð½Ð¸Ð¼Ð°Ð½Ð¸Ñ Ð¸ Ð½ÐµÑÑÐ½Ð¾ÑÑÐ¸. ÐÐ¾ ÑÑÐ¾ Ð¾ÑÐ¾Ð±Ð¾ Ð½Ðµ Ð¼ÐµÑÐ°Ð»Ð¾
Ð²ÑÑ ÑÐ°Ð²Ð½Ð¾ Ð²ÑÐ¿Ð¾Ð»Ð½ÑÑÑ Ð¸Ð¼ Ð·Ð°Ð´Ð°ÑÐ¸ Ð½Ð° Ð¿ÑÐ°ÐºÑÐ¸ÐºÐµ. ÐÐ¾ ÐºÐ¾Ð³Ð´Ð° ÐµÑÑÑ Ð¸ NAT Ð¸ NAT64 Ð¸
IPsec, ÑÐ¾ Ð²ÑÑ ÑÐ°Ð²Ð½Ð¾ Ð½Ðµ ÑÐ¸Ð³Ð° Ð´Ð¾ ÐºÐ¾Ð½ÑÐ° Ð½Ð¸ÑÐµÐ³Ð¾ Ð½Ðµ Ð¿Ð¾Ð½ÑÑÐ½Ð¾. ÐÐ¾ ÑÑÐ¾ ÑÐ¾Ð»ÑÐºÐ¾
Ð¿Ð¾ÑÐ¾Ð¼Ñ ÑÑÐ¾ Ñ Ð¸ Ð½Ðµ Ð¿ÑÑÐ°Ð»ÑÑ ÑÐ°Ð·Ð¾Ð±ÑÐ°ÑÑÑÑ ÑÐ°Ð· Ð¸ Ð½Ð°Ð²ÑÐµÐ³Ð´Ð°.

ÐÑÐµÑÐ° Ð²Ð¾Ð·Ð½Ð¸Ðº Ð²Ð¾Ð¿ÑÐ¾Ñ: Ð° Ð·Ð°ÑÐµÐ¼ Ñ Ð¿Ð¾ÑÑÐ¸ Ð´Ð»Ñ ÐºÐ°Ð¶Ð´Ð¾Ð³Ð¾ Ð¿ÑÐ°Ð²Ð¸Ð»Ð° Ð´Ð¾Ð±Ð°Ð²Ð»ÑÑ
keep-state, Ð´ÐµÐ»Ð°Ñ stateful firewall. ÐÐ»Ñ Ð¸ÑÑÐ¾Ð´ÑÑÐ¸Ñ ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ð¹ ÑÑÐ¾
Ð¿Ð¾Ð½ÑÑÐ½Ð¾ Ð·Ð°ÑÐµÐ¼ Ð½Ð°Ð´Ð¾. ÐÐ¾ ÐµÑÐ»Ð¸ Ñ Ð¼ÐµÐ½Ñ Ð¿ÑÐ°Ð²Ð¸Ð»Ð¾ Ð²Ð¸Ð´Ð°:
    ipfw add allow tcp from any to "table(mein)" http keep-state
Ð¸ Ð²ÐµÑÑ Ð¸ÑÑÐ¾Ð´ÑÑÐ¸Ð¹ Ð¾Ñ Ð¼ÐµÐ½Ñ ÑÑÐ°ÑÐ¸Ðº ÑÐ°Ð·ÑÐµÑÑÐ½, ÑÐ¾ ÐºÐ°ÐºÐ¾Ð¹ ÑÐ¼ÑÑÐ» Ð´Ð¾Ð±Ð°Ð²Ð»ÑÑÑ
ÐºÐ°ÐºÐ¾Ð¹-Ð»Ð¸Ð±Ð¾ state? ÐÐ° Ð²ÑÑÐ¾Ð´ Ð²ÑÑ ÑÐ°Ð·ÑÐµÑÐµÐ½Ð¾, Ð° Ð½Ð° Ð²ÑÐ¾Ð´ ÑÐ²Ð½Ð¾ Ð¸ ÑÐ°Ðº ÑÐ¾Ð¶Ðµ.
Ð Ð¾Ð±ÑÐµÐ¼, ÑÐ±ÑÐ°Ð» ÑÑÐ¼Ñ ÑÑÐ¸ keep-state-Ð¾Ð².
-- 
2.50.0