firewall rules - default to deny...
мой конфиг для примера - свои правила сам придумаешь куда поставить ....
да еще забыл добывить если будешь использовать shaiping то нужно обяз.
________________
Как разрешить или запретить выполнение следующих ipfw правил после встречи dummynet pipe [есть мнение]
Завершить выполнение цепочки ipfw правил после попадания в pipe:
sysctl -w net.inet.ip.fw.one_pass=1
Продолжить выполнение следующих ipfw правил после попадания в pipe:
sysctl -w net.inet.ip.fw.one_pass=0
________________
+++++++++++++++
#!/bin/sh
cmd="/sbin/ipfw"
onet="f.f.f.f/29"
oip="w.w.w.w."
oif="xl0"
office="192.168.1.0/24"
bbb="b.b.b.b"
aaa="a.a.a.a4"
$cmd -f flush
j=100
allow () { j=$(($j+100)); $cmd add $j allow $*; }
deny_log () { j=$(($j+100)); $cmd add $j deny log $*; }
deny () { j=$(($j+100)); $cmd add $j deny $*; }
count () { j=$(($j+100)); $cmd add $j count $*; }
fwd () { j=$(($j+100)); $cmd add $j fwd $*; }
divert () { j=$(($j+100)); $cmd add $j divert $*; }
allow_110 () { allow tcp from any 110 to $*
allow tcp from $* to any 110; }
add_pipe () { j=$(($j+100)); $cmd add $j pipe $*; }
allow ip from $oip to $onet
allow ip from $onet to $oip
allow ip from $aaa to any
allow ip from any to $aaaa
allow ip from any to any via lo0
add_pipe 1000 tcp from $oip to any
add_pipe 1100 tcp from any to $oip
$cmd pipe 1000 config bw 512KBit/s
$cmd pipe 1100 config bw 512KBit/s
deny tcp from any to $oip 8090
deny tcp from $oip 8090 to any
deny tcp from any to $oip 8080
deny tcp from $oip 8080 to any
allow tcp from any to any 7722
allow tcp from any 7722 to any
#ntpdate
allow ip from any to 195.58.5.202
allow ip from 195.58.5.202 to any
# allow ip from $onet to any
# allow ip from any to $onet
#local net
allow tcp from any to any 25
allow tcp from any 25 to any
allow udp from any 53 to any
allow udp from any to any 53
allow tcp from any 53 to any
allow tcp from any to any 53
allow tcp from any 80 to any
allow tcp from any to any 80
allow tcp from any 20-22 to $oip
allow tcp from $oip to any 20-22
allow tcp from any 443 to any
allow tcp from any to any 443
#download soft
allow ip from any to 204.152.184.110
allow ip from 204.152.184.110 to any
allow ip from any to 131.159.72.23
allow ip from 131.159.72.23 to any
allow ip from any to 213.24.208.27
allow ip from 213.24.208.27 to any
deny_log ip from any to any
+++++++++++++++
Вариант для распечатки
Информационная безопасность (Public)
on
29-Июл-04, 17:23 (MSK)
