The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ipfw pipe"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"ipfw pipe"
Сообщение от nep emailИскать по авторуВ закладки on 28-Окт-01, 20:21  (MSK)
где статически можно прописать на пример
ipfw add pipe 1 ip from any to any out
ipfw pipe 1 config bw 10Kbit/s
что бы после перезагрузки правило сохранялось
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: ipfw pipe"
Сообщение от lavr emailИскать по авторуВ закладки on 28-Окт-01, 20:43  (MSK)
>где статически можно прописать на пример
>
>ipfw add pipe 1 ip from
>any to any out
>ipfw pipe 1 config bw 10Kbit/s
>
>что бы после перезагрузки правило сохранялось
>

почитать как в FreeBSD происходит процесс
bootstrap.

/etc/rc раскручивает все необходимое, посмотреть
содержимое скрипта

в /etc/default/ лежат необходимые rc файлы,
из которых копируются необходимые переменные,
инициализируются нужными значениями и
данные сохраняются в /etc/make.conf & /etc/rc.conf
Сами файлы в /etc/default/ лучше не трогать.

В итоге в /etc/rc.conf для firewall будут
переменные:

#--lavr's ADDITIONALs - FW+NATD+SECURITY

firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_type="open"
firewall_logging="YES"

как описано выше, в свой /etc/rc.conf
вставляются только те переменные, значения которых
будут изменены и отличиаются от default

Соответственно что мы здесь имеем:
Firewall нам поднимет скрипт: /etc/rc.firewall
- можем заменить на свой.
тип firewall выбран "open" - сие посмотреть
в /etc/rc.firewall и выбрать то что необходимо
для собственных нужд или вовсе запускать свой
firewall_script="/etc/rc.myfirewall"
или в соответствующих ветках /etc/rc.firewall
использовать СВОИ дополнительные правила или
вставить в нужном месте вызов своего СКРИПТА.

Вариантов масса.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: ipfw pipe"
Сообщение от Кип emailИскать по авторуВ закладки on 29-Окт-01, 13:37  (MSK)
выше описан идеологически верный способ, а самый простой - добавь правила в rc.local :)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: ipfw pipe"
Сообщение от Serge emailИскать по авторуВ закладки on 29-Окт-01, 15:30  (MSK)
Я добавил скрипт в /usr/local/etc/rc.d
Но это при условии что в /etc/defaults/rc.conf или /etc/rc.conf упоминается вышеприведенный путь упоминается.
Плюсы данного метода: при shutdown'е системы проги типа апача и прочего нормально останавливаются.
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру