繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > FreeBSD4.8 IPFW How to
- Unix/Linux
- 实用技巧：sys 请求：内核严重错误？没问题[ZT]
- LINUX 的 HOSTID
- 出现这个信息：neighbour table overflow，什么原因？
- 如果用的是SCSI硬盘,在GRUB中显示root(hd0,0)对吗?
- 介绍一个下载LINUX、UNIX资料的网站，很不错
- 大家谁知道jdk那种.bin的安装文件是怎么做的？
- 如何新增一块硬盘
- 大侠帮我看看，怎么多了条route？
- 不用root密码也可以執行root的程序--Sudo
- 访问控制大师，使用pam来支持login的访问控制
- Linux知识宝库：Kylix经典十大难题解决方法
- 小技巧：自制c语言编制cgi实现搜索
- 数据库管理员的难题，选择MySQL还是SQLServer
- 一托N的实现GRUB引导多个操作系统
- 网络技术之Linux网络的IPv6应用（1）
- 网络技术之Linux网络的IPv6应用（2）
- 网络技术之Linux网络的IPv6应用（3）
- MySQL的远程连接出现错误提示分析
- 利用Perl列出系统环境变量清单范例
- 系统管理员必备常识之RAID磁盘阵列
Unix/Linux 中的 FreeBSD4.8 IPFW How to
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-01 浏览: 86 ::
收藏到网摘: n/a
测试机IP为211.162.77.73 网卡为：xl0 内核中加了流量管理，你可以根据实际需要增删。 uname -a 如果你用的是默认内核GENERIC则如下操作： ============================================= cd /sys/i386/conf cp GENERIC ./GENERIC_IPFW --------------------------------- ee GENERIC_IPFW 添加以下内容 options IPFIREWALL options IPDIVERT options IPFIREWALL_VERBOSE options IPFIREWALL_VERBOSE_LIMIT=100 options IPSTEALTH options ACCEPT_FILTER_DATA options ACCEPT_FILTER_HTTP options ICMP_BANDLIM options DUMMYNET --------------------------------- config ./GENERIC_IPFW cd ../../compile/GENERIC_IPFW make depend all install --------------------------------- ee /etc/rc.conf 添加以下内容 ##########IP-firewall################# firewall_enable="YES" firewall_script="/etc/rc.firewall" firewall_type="/etc/ipfw.conf" firewall_quiet="YES" firewall_logging_enable="YES" --------------------------------- ee /etc/syslog.conf 添加以下内容 !ipfw *.* /var/log/ipfw.log --------------------------------- ee /etc/ipfw.conf 添加以下内容 add 00001 deny log ip from any to any ipopt rr add 00002 deny log ip from any to any ipopt ts add 00003 deny log ip from any to any ipopt ssrr add 00004 deny log ip from any to any ipopt lsrr add 00005 deny tcp from any to any in tcpflags syn,fin #######tcp######### add 10000 allow tcp from 211.162.77.77 to 211.162.77.73 22 in add 10001 allow tcp from any to 211.162.77.73 21,25,80,110,3306,5999 in add 19997 check-state add 19998 allow tcp from any to any out keep-state setup add 19999 allow tcp from any to any out ######udp########## add 20001 allow udp from any 53 to me in recv xl0 add 20002 allow udp from any to 211.162.77.73 53 in recv xl0 add 29999 allow udp from any to any out ######icmp######### add 30000 allow icmp from any to any icmptypes 3,4 add 30001 allow icmp from any to any icmptypes 8 out add 30002 allow icmp from any to any icmptypes 0,11 in
评论 (0) All
