>freebsd 5.2.1
>ipfw есть некоторая неясность
>после добавления в кернел опций файрвола по умолчанию все закрыто.
>добавляю правила вручную из командной строки и они работают,но стоит перезагрузиться и
>правил больше нет.читал,много читал -маны,советы,готовые решения,пробовал понять -вроде все логично,настраивал под
>себя rc.firewall указал его в rc.conf,но что-то неработает...где собака порылась-что я
>забыл сделать?
>спасибо
Добавь в /etc/rc.conf:
firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_type="/usr/local/etc/firewall.conf"
firewall_quiet="YES"
Создай файл: /usr/local/etc/firewall.conf
формат правил в файле такой:
add номер_правила тело_правила
например:
add 10 allow ip from me to me
add 20 divert 8668 ip from any to 192.168.0.1
add 30 deny tcp from any to any 135,4444,69,1755
и т.д.
после сохранения файла выполните sh /etc/rc.firewall
вот и все.
|