https://opennet.ru/openforum/vsluhforumID1/77694.html При загрузке FreeBSD системы во время загрузки следующего правила файрволла останавливается дальнейшая загрузка ОС:<br><br>deny tcp from www.ya.ru to any 80 via fxp0<br><br>Но, при успешной загрузки ОС и правил файрволла без этой строки я добавляю эту строку вручную с командной загрузки:<br><br>#ipfw add deny tcp from www.ya.ru to any 80 via fxp0<br><br>Как сделать так, чтобы множество правил не вводить вручную, а один раз правильно записать :)<br>DNS преобразование работает, NAT работает :)<br><br><br><br> https://opennet.ru/openforum/vsluhforumID1/77694.html#2 Tue, 04 Dec 2007 08:10:25 GMT &gt;При загрузке FreeBSD системы во время загрузки следующего правила файрволла останавливается дальнейшая <br>&gt;загрузка ОС: <br>&gt;<br>&gt;deny tcp from www.ya.ru to any 80 via fxp0 <br><br>Вероятно остановка идёт из-за преобразования в IP. Попробуйте перед этим правилом добавить правила, разрешающие DNS резолвинг.<br> https://opennet.ru/openforum/vsluhforumID1/77694.html#1 Tue, 04 Dec 2007 08:08:52 GMT &gt;[оверквотинг удален]<br>&gt;deny tcp from www.ya.ru to any 80 via fxp0 <br>&gt;<br>&gt;Но, при успешной загрузки ОС и правил файрволла без этой строки я <br>&gt;добавляю эту строку вручную с командной загрузки: <br>&gt;<br>&gt;#ipfw add deny tcp from www.ya.ru to any 80 via fxp0 <br>&gt;<br>&gt;Как сделать так, чтобы множество правил не вводить вручную, а один раз <br>&gt;правильно записать :) <br>&gt;DNS преобразование работает, NAT работает :) <br><br>В правилах фаервола не рекомендуется указывать доменные имена, т.к. при загрузке правил разрешение имён может не работать.<br>