Freesco, NND, CDN, EOS

Jak sprawdzic we freesco czy dany port jest faktycznie zablokowany dla userow?
wpisalem regulki do rc_user i wyglada na to ze freesco nie blokuje portow
sprawdzalem CommView i widac ze kompy z sieci dalej korzystaja z zablokowanych zakresow portow . Co moze byc ze freesco nie blokuje np. regula ipfwadm -I -i reject -P tcp -S 192.168.0.87/24 -D any/0 1000:5000 nic nie daje -czlowiek dalej korzysta z tych portow.Zadne bledy przy starcie freesco nie wyskakuja .Juz nic nie kapuje jestem zielony im dluzej nad tym freesco siedze

_________________
Misiek zak12

ipfwadm -ln - wypisze Ci jakie porty sa ACCEPT, REJECT, ...
ipfwadm -M -ln - a to co kto oglada sciaga itp.

Jesli dobrze pamietam to REJECT wysyla info o odrzuceniu polaczenia,
i program probuje sie polaczyc do skutku. A moze nie

niestety przy wpisaniu tych komend pojawia sie komunikat:no command specified - cos jest nie tak

_________________
Misiek zak12

ipfwadm -M -ln :
-M - wyswietla polaczenia na maskaradzie
-l (male L)
-n zamiasta nazw sa widoczne numery IP

po wpisaniu ipfwadm -I -ln mam takie wpisy (część)
rej all 0.0.0.0/0 192.168.168.168.3 n/a
rej all 192.168.168.168.3 0.0.0.0/0 n/a
tu akceptowane kompy z sieci




kompy nie akceptowane


ale portow nie widac , po wisaniu tej komendy co podales podaje mi komunikat co przedtem pisalem wola abym wpisal albo -M , -I ,-O
nie wie m so to za adres 192.168.168.168.3

_________________
Misiek zak12

ipfwadm -l

wyglada na to ze portow nie blokuje tylko adresy pod napisem ports wystepuje napis n/a wszedzie przykazdym adresie .Co moze byc nie tak?

_________________
Misiek zak12

O kurde co to za IP

Nie wiem czy to ma znaczenie, zamiast:
ipfwadm -I -i reject -P tcp -S 192.168.0.87/24 -D any/0 1000:5000

ipfwadm -I -i reject -P tcp -S 192.168.0.87/32 -D any/0 1000:5000

a moze tak w rc_user sekcja firewall zaraz po:
#ipfwadm .....
ipfwadm -I -i reject -P tcp -S 192.160.0.0/24 -D 0/0 1000:5000

jesli tylko jeden host to:

ipfwadm -I -i reject -P tcp -S 192.160.0.87 -D 0/0 1000:5000

sprawdz dokladnie rc_user co tam nawpisywales, zrestartuj firewal:

rc_masq