IPFW блокирует IP-адреса не в таблице
FreeBSD this_server 10.3-RELEASE-p11 FreeBSD 10.3-RELEASE-p11 #0: понедельник, 24 октября 18:49:24 UTC 2016
IPFW, кажется, полон призраков для меня. Вот пример.
Сначала доказательство блокировки с моего санированного IP:
security.2.bz2:Feb 5 02:12:26 this_server kernel: ipfw: 552 Deny TCP 198.199.118.158:50479 xxx.xxx.xxx.xxx:110 in via vtnet0
Правило:
ipfw list | grep "552"
00552 deny log ip from table(1) to any dst-port 110
Дамп таблицы IPFW увеличен (отредактирован) в критической области:
ipfw table 1 list | sort -V | grep "198.1"
198.183.138.0/24 0
200.198.176.0/20 0
Таким образом, IP-адрес не является диапазоном и не должен быть заблокирован. Для меня это серьезное расследование, поэтому мне интересно, есть ли ошибка в программном обеспечении для виртуализации.