[FUG-BR] Regras Firewall

[Marcelo Machado]

Fala pessoal blz?

To com um problema chato que não consigo resolver, é o seguinte:

eu tenho um firewall que protege o banco de dados, e na frente tem os servidores de aplicação, eu queria que somente o firewall fizesse conexao com o banco e os outros não tivessem permissão pra isso, então fiz o seguinte:


> ipfw add 100 allow all from 192.168.100.3 to 192.168.100.4
> ipfw add 110 allow all from 192.168.100.4 to 192.168.100.3
> ipfw add 65535 deny all from any to any

Com essas regras o .3 e o .4 deveriam se comunicar normalmente, mas não conseguem. Mas se eu adicionar esta linha:

> ipfw add 1 allow all from any to any

Eles conseguem se comunicar normalmente, assim como todos os outros, mas aí é que vem o estranho, se eu fizer:

> ipfw delete 1

Tudo funciona como deveria, só estes IP's se comunicam na rede

Alguma idéia?

Obrigado
_________________________________________________________________
Porque enviar email pelo seu celular deve ser fácil: experimente a versão beta do Windows Live Mail for Mobile
http://ideas.live.com/programpage.aspx?versionId=6e782662-5f2a-4161-a64a-7f63644e1f0a