Início / user-367097

Spiros's questions

Martin Hope
Spiros
Asked: 2024-08-22 21:24:05 +0800 CST
  • 7

O arquivo do meu servidor pf.confpossui estas linhas (entre outras para outros protocolos):

block in proto udp all
pass out proto udp all

Agora este servidor precisa verificar o estado de algumas máquinas vizinhas através de transmissão UDP:

  • Abre um soquete UDP em qualquer endereço; o sistema operacional atribui uma porta a ele
  • Ele usa este soquete para enviar uma mensagem UDP de transmissão para uma porta bem definida
  • O host na mesma rede responde a esta mensagem com uma resposta unicast ou de transmissão para a mesma porta usada pelo servidor
  • O servidor registra essas respostas e pode dizer se alguma das máquinas vizinhas está inoperante

Para dar um exemplo:

  • Meu servidor 192.168.1.1 envia um pacote UDP192.168.1.1:52361 -> 192.168.1.255:4545
  • Host 192.168.1.3 responde com192.168.1.3:4545 -> 192.168.1.1:52361
  • Host 192.168.1.4 responde com192.168.1.4:37243 -> 192.168.1.1:52361
  • Host 192.168.1.5 responde com192.168.1.5:4545 -> 255.255.255.255:52361
  • O servidor registra que 192.168.1.{3,4,5} está instalado e funcionando.

Agora o problema é que a PF está impedindo que minha aplicação receba essas respostas. O Tcpdump mostra que as respostas estão chegando, mas o aplicativo não recebe nada. Se eu desabilitar o PF, recebo as respostas que espero.

O que posso adicionar pf.confpara obter as respostas?

firewall