繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > FreeBSD4.8 IPFW How to
- Unix/Linux
- Linux下Socket连接超时的一种实现方法
- 谈一谈至关重要的Linux系统Swap交换区
- Linux系统GRUB引导单用户模式三种方式
- 实例解析：虚拟机中Lvs的负载均衡实验
- 实用技巧：DOS文件转换成UNIX文件格式
- Linux系统多进程查看及调配管理方法
- 非常实用 Linux系统开机提速我有绝招！
- Linux系统中的文件目录结构介绍（表）
- Linux操作系统如何完美装载Windows分区
- Linux系统访问Windows分区FAT32和NTFS
- 高手进阶 Linux系统下MTD/CFI驱动介绍
- 新手看招 Linux系统的参数配置优化技巧
- Xmanager 远程登陆Linux系统后配置Xdm
- 新手学堂：Emacs只启动一个进程的方法
- 小技巧 在Linux桌面上建立“我的文档”
- Linux slab 分配器详解
- 拨开云雾：Lastlog文件不断变大的原因
- 使用ImageMagick 的提示与技巧
- 认识Linux操作系统中的播客客户端
- Linux系统中显示设备配置工具介绍
Unix/Linux 中的 FreeBSD4.8 IPFW How to
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-01 浏览: 166 ::
收藏到网摘: n/a
测试机IP为211.162.77.73 网卡为：xl0 内核中加了流量管理，你可以根据实际需要增删。 uname -a 如果你用的是默认内核GENERIC则如下操作： ============================================= cd /sys/i386/conf cp GENERIC ./GENERIC_IPFW --------------------------------- ee GENERIC_IPFW 添加以下内容 options IPFIREWALL options IPDIVERT options IPFIREWALL_VERBOSE options IPFIREWALL_VERBOSE_LIMIT=100 options IPSTEALTH options ACCEPT_FILTER_DATA options ACCEPT_FILTER_HTTP options ICMP_BANDLIM options DUMMYNET --------------------------------- config ./GENERIC_IPFW cd ../../compile/GENERIC_IPFW make depend all install --------------------------------- ee /etc/rc.conf 添加以下内容 ##########IP-firewall################# firewall_enable="YES" firewall_script="/etc/rc.firewall" firewall_type="/etc/ipfw.conf" firewall_quiet="YES" firewall_logging_enable="YES" --------------------------------- ee /etc/syslog.conf 添加以下内容 !ipfw *.* /var/log/ipfw.log --------------------------------- ee /etc/ipfw.conf 添加以下内容 add 00001 deny log ip from any to any ipopt rr add 00002 deny log ip from any to any ipopt ts add 00003 deny log ip from any to any ipopt ssrr add 00004 deny log ip from any to any ipopt lsrr add 00005 deny tcp from any to any in tcpflags syn,fin #######tcp######### add 10000 allow tcp from 211.162.77.77 to 211.162.77.73 22 in add 10001 allow tcp from any to 211.162.77.73 21,25,80,110,3306,5999 in add 19997 check-state add 19998 allow tcp from any to any out keep-state setup add 19999 allow tcp from any to any out ######udp########## add 20001 allow udp from any 53 to me in recv xl0 add 20002 allow udp from any to 211.162.77.73 53 in recv xl0 add 29999 allow udp from any to any out ######icmp######### add 30000 allow icmp from any to any icmptypes 3,4 add 30001 allow icmp from any to any icmptypes 8 out add 30002 allow icmp from any to any icmptypes 0,11 in
评论 (0) All
