https://www.opennet.dev/openforum/vsluhforumID1/89107.html Как применять таблицы в ipfw я понял с помощью <br>http://wiki.slavka.kiev.ua/index.php/%D0%A2%D0%B0%D0%B1%D0%BB%D0%B8%D1%86%D1%8B_ipfw<br><br>а вот как список таблицы вынести в отдельный файл, т.е. чтобы после перезагрузки таблица не очищалась - сохранялась в этом файле.<br> https://www.opennet.dev/openforum/vsluhforumID1/89107.html#4 Wed, 09 Jun 2010 08:05:22 GMT &gt;Как применять таблицы в ipfw я понял с помощью <br>&gt;http://wiki.slavka.kiev.ua/index.php/%D0%A2%D0%B0%D0%B1%D0%BB%D0%B8%D1%86%D1%8B_ipfw <br>&gt;<br>&gt;а вот как список таблицы вынести в отдельный файл, т.е. чтобы после <br>&gt;перезагрузки таблица не очищалась - сохранялась в этом файле. <br><br>дописать прямо в самом /etc/rc.firewall<br>цикл подгрузки таблицы из файла (если считать что айпи(подсети) там разделеный пробелами или \n)<br>(пешу чисто схематично, такчто на ошибки не смотрим)<br>for loop in `cat /etc/table1.conf`<br>do<br> ${ipfw} add allow all from $loop to any<br>done<br><br>это загрузка<br><br>для выгрузке нужно написать ОТДЕЛЬНЫЙ скриптик, который при шутдауне будет выплевы листинг таблицы в выщеобозначенный файл (файлы)<br>и разместить его в rc.d директории, настроив реакцию на stop<br> https://www.opennet.dev/openforum/vsluhforumID1/89107.html#3 Wed, 09 Jun 2010 08:00:22 GMT выхлоп не в тему - речь про таблицы<br><br><br> https://www.opennet.dev/openforum/vsluhforumID1/89107.html#2 Wed, 09 Jun 2010 06:15:53 GMT Можно использовать стандартный способ:<br>внести изменения в файл /etc/rc.firewall<br>в этом файле несколько наборов правил, которые обозначены: [Cc][Ll][Ii][Ee][Nn][Tt])...<br>вносятся изменения в правила <br>для применения исправленного набора в файл /etc/rc.conf нужно добавить строчку<br>firewall_type="здесь указывается тот раздел правил, который был правлен"<br>пример: firewall_type="client"<br>а можно самому сделать файл с набором правил:<br>------------rc.ipfw.rules-----------------<br>#!/bin/sh<br>fwcmd="/sbin/ipfw"<br>${fwcmd} -f flush<br>${fwcmd} add 100 allow all from any to any via lo0<br>${fwcmd} add 200 deny all from any to 127.0.0.0/8<br>${fwcmd} add 300 deny all from 127.0.0.0/8 to any<br>...<br>------------rc.ipfw.rules-----------------<br>а в файл /etc/rc.conf добавить строчку<br>firewall_script="/etc/rc.ipfw.rules"<br>после перезагрузки правила должны быть на месте<br> https://www.opennet.dev/openforum/vsluhforumID1/89107.html#1 Tue, 08 Jun 2010 17:04:13 GMT &gt;Как применять таблицы в ipfw я понял с помощью <br>&gt;http://wiki.slavka.kiev.ua/index.php/%D0%A2%D0%B0%D0%B1%D0%BB%D0%B8%D1%86%D1%8B_ipfw <br>&gt;<br>&gt;а вот как список таблицы вынести в отдельный файл, т.е. чтобы после <br>&gt;перезагрузки таблица не очищалась - сохранялась в этом файле. <br><br>Прописать в скрипт старта файрволла (/etc/rc.firewall) заполнение таблиц.<br>