https://89.19.215.112/openforum/vsluhforumID1/83991.html Раньше с iptables, я читал статью, где учили так:<br><br>1. разрешить что надо<br>2. все остальное - запрет.<br><br>А что с IPFW ? даже штатный начинается с DENY, DENY, DENY.. потом ALLOW...ALLOW...<br><br>А?<br> https://89.19.215.112/openforum/vsluhforumID1/83991.html#7 Sat, 07 Feb 2009 12:21:34 GMT &gt;Раньше с iptables, я читал статью, где учили так: <br>&gt;<br>&gt;1. разрешить что надо <br>&gt;2. все остальное - запрет. <br>&gt;<br>&gt;А что с IPFW ? даже штатный начинается с DENY, DENY, DENY.. <br>&gt;потом ALLOW...ALLOW... <br><br>ipfw не обязывает делать default allow, если вопрос в этом<br> https://89.19.215.112/openforum/vsluhforumID1/83991.html#6 Fri, 06 Feb 2009 17:01:57 GMT Тут нельзя дать однозначных рекомендаций. Иногда есть смысл создать некоторое множество разрешающих правил, и всё остальное запретить. Иногда можно разрешить всё и запрещать отдельные случаи. Всё зависит от того, что требуется.<br> https://89.19.215.112/openforum/vsluhforumID1/83991.html#5 Fri, 06 Feb 2009 16:47:58 GMT &gt;&gt;&gt;в rc.firewall - 'simple' <br>&gt;&gt;<br>&gt;&gt;ну так ipfw show в студию с пометкой тех строчек которые вам <br>&gt;&gt;не понравились <br>&gt;<br>&gt;слушай, sk. <br>&gt;поделись конфигом. <br>&gt;я в шоке. этот ipfw такой разный и огромный.. что делать? )) <br>&gt;<br><br>у меня все просто:<br>в rc.conf<br>firewall_enable="YES"<br>firewall_type="OPEN"<br>и будет только тот минимум, который был постом выше :) <br> https://89.19.215.112/openforum/vsluhforumID1/83991.html#4 Fri, 06 Feb 2009 15:06:43 GMT &gt;&gt;в rc.firewall - 'simple' <br>&gt;<br>&gt;ну так ipfw show в студию с пометкой тех строчек которые вам <br>&gt;не понравились <br><br>слушай, sk.<br>поделись конфигом.<br>я в шоке. этот ipfw такой разный и огромный.. что делать? ))<br> https://89.19.215.112/openforum/vsluhforumID1/83991.html#3 Fri, 06 Feb 2009 15:04:07 GMT &gt;в rc.firewall - 'simple' <br><br>ну так ipfw show в студию с пометкой тех строчек которые вам не понравились <br><br><br> https://89.19.215.112/openforum/vsluhforumID1/83991.html#2 Fri, 06 Feb 2009 14:55:33 GMT &gt;[оверквотинг удален]<br>&gt;root@mail# ipfw show <br>&gt;00100 2694 400396 allow ip from any to any via <br>&gt;lo0 <br>&gt;00200 0 <br>&gt;0 deny ip from any to 127.0.0.0/8 <br>&gt;00300 0 <br>&gt;0 deny ip from 127.0.0.0/8 to any <br>&gt;65000 38794 6987421 allow ip from any to any <br>&gt;65535 0 <br>&gt;0 deny ip from any to any <br><br>в rc.firewall - 'simple'<br> https://89.19.215.112/openforum/vsluhforumID1/83991.html#1 Fri, 06 Feb 2009 14:52:45 GMT &gt;Раньше с iptables, я читал статью, где учили так: <br>&gt;<br>&gt;1. разрешить что надо <br>&gt;2. все остальное - запрет. <br>&gt;<br>&gt;А что с IPFW ? даже штатный начинается с DENY, DENY, DENY.. <br>&gt;потом ALLOW...ALLOW... <br>&gt;<br>&gt;А? <br><br>где? <br><br>root@mail# ipfw show<br>00100 2694 400396 allow ip from any to any via lo0<br>00200 0 0 deny ip from any to 127.0.0.0/8<br>00300 0 0 deny ip from 127.0.0.0/8 to any<br>65000 38794 6987421 allow ip from any to any<br>65535 0 0 deny ip from any to any<br>