powered by simpleCommunicator - 2.0.38     © 2025 Programmizd 02
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / [Solaris 11.3] Драйвер сетевого адаптера Intel I218-V
4 сообщений из 29, страница 2 из 2
[Solaris 11.3] Драйвер сетевого адаптера Intel I218-V
    #39368199
Фотография Scott Tiger
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ну и вывод ipfstat -io:

Код: plaintext
1.
2.
3.
4.
5.
block out log all
pass out quick on lo0 all
pass out quick proto udp from any to any port = bootps
block in log all
pass in quick on lo0 all
pass in quick proto udp from any to any port = bootpc

и ipfstat -io6:

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
block out log all
pass out quick on lo0 all
pass out quick proto udp from ::/0 to ::/0 port = dhcpv6-server
pass out quick proto ipv6-icmp from ::/0 to ::/0
block in log all
pass in quick on lo0 all
pass in quick proto udp from ::/0 to ::/0 port = dhcpv6-client
pass in quick proto ipv6-icmp from ::/0 to ::/0

Сами разберётесь или вслух почитать? :)
...
Рейтинг: 0 / 0
[Solaris 11.3] Драйвер сетевого адаптера Intel I218-V
    #39368429
Iktomy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Scott Tiger, лучше вслух, если не сложно)))


По ipv6 могут быть непонятки у системы, т.к. на момент, когда я делал это логирование, но был отключен в роутере.
По поводу аппаратных проблем - хз. В Вин10 всё работает на это машине. Хотя явно с мамкой какойты брак есть - у меня не работают 3й и 4й слоты на ОЗУ. Может где-то пробивает на корпус (т.к. однажды 3й поработал недельку).
...
Рейтинг: 0 / 0
[Solaris 11.3] Драйвер сетевого адаптера Intel I218-V
    #39368773
Фотография Scott Tiger
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Правила этого фаерволла читаются сверху вниз для кадого проходящего пакета, ключевое слово quick означает, что если пакет этому правилу удовлетворяет, то последующие правила не обрабатываются. Читаем:
1. Блокировать все исходящие пакеты
2. Разрешаем все исходящие пакеты на lo0 (локалхост)
3. Разрешаем все исходящие пакеты UDP порт 67 с любого на любой адрес
4. Блокируем все входящие пакеты
5. Разрешаем все входящие пакеты на lo0
6. Разрешаем все входящие пакеты UDP порт 68 с любого на любой адрес

Для v6 все аналогично. Итого, через сетевой интерфейс e1000g0 никакой трафик, кроме DHCP, проходить не будет (и пинги на defaultrouter тоже). С учетом проблем физического уровня я бы рекомендовал, во-первых, решить их, во-вторых, отключить фаервол и, в-третьих, сконфигурировать на e1000g статический адрес - чтобы не ломать голову с корректностью работы DHCP.
...
Рейтинг: 0 / 0
[Solaris 11.3] Драйвер сетевого адаптера Intel I218-V
    #39368832
Iktomy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Scott Tiger, спасибо огромное за помощь. Буду решать
...
Рейтинг: 0 / 0
4 сообщений из 29, страница 2 из 2
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / [Solaris 11.3] Драйвер сетевого адаптера Intel I218-V
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]