繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > FreeBSD4.8 IPFW How to
- Unix/Linux
- Linux关机命令详解
- 如何在Linux中访问硬盘DOS分区、软盘和光盘
- 在 RedHat 环境如何手工建立tunnel(IPV6)?
- Linux下新手装网卡指南
- 为Linux操作系统安装第2个硬盘
- 在Linux操作系统中使用手写板
- Linux内核初始化过程简要介绍
- Linux磁盘存储区管理原理与技巧
- Linux操作系统中备份恢复技术的应用
- 浅谈linux操作系统的优化及安全配置
- Linux操作系统定时任务系统Cron入门
- 主流嵌入式Linux动态扩展技术比较分析
- 让关闭的Linux操作系统实现防火墙功能
- 运用更方便 Linux操作系统三则应用技巧
- 一个Linux爱好者的2.6.11内核编译过程
- 用Linux的dd命令简单破解加密软盘
- 如何共享两台Linux操作系统的根目录
- Linux操作操作两种常见启动故障解决方法
- Linux内核源代码的阅读及相关工具介绍
- Linux 关机重启流程分析
Unix/Linux 中的 FreeBSD4.8 IPFW How to
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-01 浏览: 41 ::
收藏到网摘: n/a
测试机IP为211.162.77.73 网卡为：xl0 内核中加了流量管理，你可以根据实际需要增删。 uname -a 如果你用的是默认内核GENERIC则如下操作： ============================================= cd /sys/i386/conf cp GENERIC ./GENERIC_IPFW --------------------------------- ee GENERIC_IPFW 添加以下内容 options IPFIREWALL options IPDIVERT options IPFIREWALL_VERBOSE options IPFIREWALL_VERBOSE_LIMIT=100 options IPSTEALTH options ACCEPT_FILTER_DATA options ACCEPT_FILTER_HTTP options ICMP_BANDLIM options DUMMYNET --------------------------------- config ./GENERIC_IPFW cd ../../compile/GENERIC_IPFW make depend all install --------------------------------- ee /etc/rc.conf 添加以下内容 ##########IP-firewall################# firewall_enable="YES" firewall_script="/etc/rc.firewall" firewall_type="/etc/ipfw.conf" firewall_quiet="YES" firewall_logging_enable="YES" --------------------------------- ee /etc/syslog.conf 添加以下内容 !ipfw *.* /var/log/ipfw.log --------------------------------- ee /etc/ipfw.conf 添加以下内容 add 00001 deny log ip from any to any ipopt rr add 00002 deny log ip from any to any ipopt ts add 00003 deny log ip from any to any ipopt ssrr add 00004 deny log ip from any to any ipopt lsrr add 00005 deny tcp from any to any in tcpflags syn,fin #######tcp######### add 10000 allow tcp from 211.162.77.77 to 211.162.77.73 22 in add 10001 allow tcp from any to 211.162.77.73 21,25,80,110,3306,5999 in add 19997 check-state add 19998 allow tcp from any to any out keep-state setup add 19999 allow tcp from any to any out ######udp########## add 20001 allow udp from any 53 to me in recv xl0 add 20002 allow udp from any to 211.162.77.73 53 in recv xl0 add 29999 allow udp from any to any out ######icmp######### add 30000 allow icmp from any to any icmptypes 3,4 add 30001 allow icmp from any to any icmptypes 8 out add 30002 allow icmp from any to any icmptypes 0,11 in
评论 (0) All
