繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > FreeBSD4.8 IPFW How to
- Unix/Linux
- Linux网管123---组态XWindow系统-1.使用X-Configurator
- Linux网管123---安装及硬体组态-8.下载及安装RedHat更新程式
- Linux网管123---安装及硬体组态-7.从LILO启动
- Linux网管123---安装及硬体组态-1.建立一张安装磁片
- Linux程式设计-11.ShellScript(bash)--(2)教学例
- Linux程式设计-11.ShellScript(bash)--(1)简介
- 简单配置linux下的网络邻居samba
- 如何使用 Linux 系统下的编辑器系列教程（1）
- 如何将.tif\.rgb\.gif......的图片转换成.xpm的格式？
- 请问linux下如何查看打开的文件数？谢谢如bsd下面的pstat -T
- Redhat 8.0运行一段时间就死机高手帮忙啊(重发)
- filesystem type unknown
- LINUX与UNIX SHELL编程指南 下载
- LINUX应用程序开发指南 下载
- 各位大哥，请告诉我linux下的文件目录的颜色代表什么？
- 安装最新中文OpenOffice.org 1.1 RC3
- 关于redhat 9.0 打开进程打开最大文件数
- 如何在shell脚本程序中获取日期值？
- 关于dd命令的求助!!!
- 如何恢复grub?
Unix/Linux 中的 FreeBSD4.8 IPFW How to
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-01 浏览: 76 ::
收藏到网摘: n/a
测试机IP为211.162.77.73 网卡为：xl0 内核中加了流量管理，你可以根据实际需要增删。 uname -a 如果你用的是默认内核GENERIC则如下操作： ============================================= cd /sys/i386/conf cp GENERIC ./GENERIC_IPFW --------------------------------- ee GENERIC_IPFW 添加以下内容 options IPFIREWALL options IPDIVERT options IPFIREWALL_VERBOSE options IPFIREWALL_VERBOSE_LIMIT=100 options IPSTEALTH options ACCEPT_FILTER_DATA options ACCEPT_FILTER_HTTP options ICMP_BANDLIM options DUMMYNET --------------------------------- config ./GENERIC_IPFW cd ../../compile/GENERIC_IPFW make depend all install --------------------------------- ee /etc/rc.conf 添加以下内容 ##########IP-firewall################# firewall_enable="YES" firewall_script="/etc/rc.firewall" firewall_type="/etc/ipfw.conf" firewall_quiet="YES" firewall_logging_enable="YES" --------------------------------- ee /etc/syslog.conf 添加以下内容 !ipfw *.* /var/log/ipfw.log --------------------------------- ee /etc/ipfw.conf 添加以下内容 add 00001 deny log ip from any to any ipopt rr add 00002 deny log ip from any to any ipopt ts add 00003 deny log ip from any to any ipopt ssrr add 00004 deny log ip from any to any ipopt lsrr add 00005 deny tcp from any to any in tcpflags syn,fin #######tcp######### add 10000 allow tcp from 211.162.77.77 to 211.162.77.73 22 in add 10001 allow tcp from any to 211.162.77.73 21,25,80,110,3306,5999 in add 19997 check-state add 19998 allow tcp from any to any out keep-state setup add 19999 allow tcp from any to any out ######udp########## add 20001 allow udp from any 53 to me in recv xl0 add 20002 allow udp from any to 211.162.77.73 53 in recv xl0 add 29999 allow udp from any to any out ######icmp######### add 30000 allow icmp from any to any icmptypes 3,4 add 30001 allow icmp from any to any icmptypes 8 out add 30002 allow icmp from any to any icmptypes 0,11 in
评论 (0) All
