zakaz masquerade pro http

[Petr Novotny]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

>   jak s pomoci ipfwadm zakazat masquerading na http, tj. mam povolen
> masquerading, ale nechci dovolit pristup na www jinak nez pres squida.
> 
> Pouzivam:
> 
> ipfwadm -F -p deny
> ipfwadm -F -a masquerade  -S 192.168.0.0/24
> 
> a pridal jsem:
> 
> ipfwadm -F -a deny -P tcp -S 192.168.0.0/24 -D 0.0.0.0/0 80
> 
> lec bez uspechu. Kde je chyba?

Kdyz nejdriv povolite vse a pak zakazete neco, tak se nedivte. 
Zakazy musi byt PRED povolenimi (prochazi se seznam pravidel, 
az se najde prvni vyhovujici).

-----BEGIN PGP SIGNATURE-----
Version: PGP 6.0.2 -- QDPGP 2.60 
Comment: http://community.wow.net/grt/qdpgp.html

iQA/AwUBN00TBFMwP8g7qbw/EQJK4gCeNB7EohlDWTKzp/7V6r/BK5TDjo4AoOcP
VmCkKKo7G9Iq3tzWccsQhI6T
=Frj4
-----END PGP SIGNATURE-----
--
Petr Novotny, ANTEK CS
Petr.Novotny na antek.cz
http://www.antek.cz
PGP key ID: 0x3BA9BC3F
-- Don't you know there ain't no devil there's just God when he's drunk.
                                                             [Tom Waits]