繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > FreeBSD4.8 IPFW How to
- Unix/Linux
- Linux系统下配置CVS服务器
- Linux内核 Kernel 最新稳定版2.6.26发布
- LINUX系统2.4内核升级到2.6内核
- Linux系统下添加硬盘+分区+格式化详解
- Linux下的安装和配置DNS服务器
- 自动备份Linux/Unix服务器的数据
- Windows系统下通过xmanager远程桌面控制Linux
- LINUX系统下JRE的安装
- LINUX桌面环境 KDE 4.1 RC1发布下载
- Linux系统下卸载自带Mysql、Apache、Php
- Linux系统下监控和调整机器温度
- Linux系统下生成引导盘与驱动程序盘的方法
- Linux Mint 5 XFCE Community Edition RC1 (BETA 025) 本月17日开始发布
- Linux下关闭不必要的系统服务以加快速度
- Red Hat Enterprise Linux AS release 4 apache+MYsql+PHP的安装和优化
- 详解Linux系统日志管理
- 简单查看linux64位/32位的命令!
- 用rsync实现网站镜像和备份
- 以root身份telnet连接LINUX服务器
- linux系统strace命令用法
Unix/Linux 中的 FreeBSD4.8 IPFW How to
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-01 浏览: 74 ::
收藏到网摘: n/a
测试机IP为211.162.77.73 网卡为：xl0 内核中加了流量管理，你可以根据实际需要增删。 uname -a 如果你用的是默认内核GENERIC则如下操作： ============================================= cd /sys/i386/conf cp GENERIC ./GENERIC_IPFW --------------------------------- ee GENERIC_IPFW 添加以下内容 options IPFIREWALL options IPDIVERT options IPFIREWALL_VERBOSE options IPFIREWALL_VERBOSE_LIMIT=100 options IPSTEALTH options ACCEPT_FILTER_DATA options ACCEPT_FILTER_HTTP options ICMP_BANDLIM options DUMMYNET --------------------------------- config ./GENERIC_IPFW cd ../../compile/GENERIC_IPFW make depend all install --------------------------------- ee /etc/rc.conf 添加以下内容 ##########IP-firewall################# firewall_enable="YES" firewall_script="/etc/rc.firewall" firewall_type="/etc/ipfw.conf" firewall_quiet="YES" firewall_logging_enable="YES" --------------------------------- ee /etc/syslog.conf 添加以下内容 !ipfw *.* /var/log/ipfw.log --------------------------------- ee /etc/ipfw.conf 添加以下内容 add 00001 deny log ip from any to any ipopt rr add 00002 deny log ip from any to any ipopt ts add 00003 deny log ip from any to any ipopt ssrr add 00004 deny log ip from any to any ipopt lsrr add 00005 deny tcp from any to any in tcpflags syn,fin #######tcp######### add 10000 allow tcp from 211.162.77.77 to 211.162.77.73 22 in add 10001 allow tcp from any to 211.162.77.73 21,25,80,110,3306,5999 in add 19997 check-state add 19998 allow tcp from any to any out keep-state setup add 19999 allow tcp from any to any out ######udp########## add 20001 allow udp from any 53 to me in recv xl0 add 20002 allow udp from any to 211.162.77.73 53 in recv xl0 add 29999 allow udp from any to any out ######icmp######### add 30000 allow icmp from any to any icmptypes 3,4 add 30001 allow icmp from any to any icmptypes 8 out add 30002 allow icmp from any to any icmptypes 0,11 in
评论 (0) All
