繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > FreeBSD4.8 IPFW How to
- Unix/Linux
- 如何变更收取的邮件的默认存储位置
- 如何在虚拟主机中设定sendmail
- 为什么当系统启动到Sendmail时会暂停
- sendmail下如何限制邮件大小
- sendmail如何允许某个地址邮件转发
- 为什么不能配置邮件服务器为openrelay的
- 为什么访问Javaapplets的时候显示的却是纯文本
- 如何在日志里面记录apache浏览器和引用信息
- 为什么我的网站只能从局域网里面访问，Internet上无论哪里都访问不到
- 为什么apache配置文件里的Options属性没有得到预期的效果
- apache如何打开或者关闭列目录功能
- 如何屏蔽来自某个Internet地址的用户访问Apache服务器
- 如何使每个用户有独立的cgi-bin目录
- 先来一篇文章试试
- 在redhat中建立交换分区
- LINUX下的ssh认证,不用密码登陆另一台机器
- 基于 Linux 的实时系统
- 量身订作一个OS
- 使用软式磁碟
- 对应DOS和Linux中的相关指令
Unix/Linux 中的 FreeBSD4.8 IPFW How to
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-01 浏览: 65 ::
收藏到网摘: n/a
测试机IP为211.162.77.73 网卡为：xl0 内核中加了流量管理，你可以根据实际需要增删。 uname -a 如果你用的是默认内核GENERIC则如下操作： ============================================= cd /sys/i386/conf cp GENERIC ./GENERIC_IPFW --------------------------------- ee GENERIC_IPFW 添加以下内容 options IPFIREWALL options IPDIVERT options IPFIREWALL_VERBOSE options IPFIREWALL_VERBOSE_LIMIT=100 options IPSTEALTH options ACCEPT_FILTER_DATA options ACCEPT_FILTER_HTTP options ICMP_BANDLIM options DUMMYNET --------------------------------- config ./GENERIC_IPFW cd ../../compile/GENERIC_IPFW make depend all install --------------------------------- ee /etc/rc.conf 添加以下内容 ##########IP-firewall################# firewall_enable="YES" firewall_script="/etc/rc.firewall" firewall_type="/etc/ipfw.conf" firewall_quiet="YES" firewall_logging_enable="YES" --------------------------------- ee /etc/syslog.conf 添加以下内容 !ipfw *.* /var/log/ipfw.log --------------------------------- ee /etc/ipfw.conf 添加以下内容 add 00001 deny log ip from any to any ipopt rr add 00002 deny log ip from any to any ipopt ts add 00003 deny log ip from any to any ipopt ssrr add 00004 deny log ip from any to any ipopt lsrr add 00005 deny tcp from any to any in tcpflags syn,fin #######tcp######### add 10000 allow tcp from 211.162.77.77 to 211.162.77.73 22 in add 10001 allow tcp from any to 211.162.77.73 21,25,80,110,3306,5999 in add 19997 check-state add 19998 allow tcp from any to any out keep-state setup add 19999 allow tcp from any to any out ######udp########## add 20001 allow udp from any 53 to me in recv xl0 add 20002 allow udp from any to 211.162.77.73 53 in recv xl0 add 29999 allow udp from any to any out ######icmp######### add 30000 allow icmp from any to any icmptypes 3,4 add 30001 allow icmp from any to any icmptypes 8 out add 30002 allow icmp from any to any icmptypes 0,11 in
评论 (0) All
