IPFW pravila

[orange47]

imam pitanje u vezi ovog firewall-a:
npr hocu da dozvolim sav 'saobracaj' izmedju mog racunara i 10.1.2.3, u oba smera.
Da li je dovoljna ova linija:

add allow all from me to 10.1.2.3

ili treba da dodam i ovako nesto

add allow all from 10.1.2.3 to me

?

 

[StarLight]

Ukoliko imas deny-all pravilo na kraju ruleseta (65536 deny ip from any to any) , onda ti treba propustanje saobracaja u oba smera sa jednim parom pravila, bas onako kako si naveo u primeru.

 

[orange47]

aha, pa dobro, nadao sam se da ce biti dovoljna jedna linija jer nisam naveo 'in' ili 'out', ali nema veze

 

[orange47]

nije mi bas jasno cemu sluzi "in" i "out" ako vec ima "from" i "to"?
jel to 'from-to' odredjuje koji racunar zapocinje konekciju, a 'in-out' smer?