
平台论坛博客文库

› 论坛 › 操作系统 › BSD › IPFW 规则

IPFW 规则 [复制链接]

deanetg

丰衣足食

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-12-02 09:26 |只看该作者 |倒序浏览

我定义的规则:
      int_if="vr0"
      ext_if="vr1"
      ${fwcmd} add 10500 pass icmp from 10.1.0.0/21 to me via ${int_if}
      ${fwcmd} add 51000 pass tcp from 10.1.0.0/21 to me 22 via ${int_if}
      ${fwcmd} add 51001 pass udp from 10.1.0.0/21 to me 22 via ${int_if}
      ${fwcmd} add 51001 pass udp from any to me 80 in
      ${fwcmd} add 61000 pass all from me to any  keep-state

主机只开发内网的SSH 和内外网的80端口,请高手帮我看看,有什么问题么?
如果去去掉了最后一行的keep-state 那么SSH速度特别慢.分别加在51000,51001里也没有起作用.
这个keep-state到底该怎么解释呢?
谢谢!

文库|博客

lucki

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2008-12-02 09:27 |只看该作者

LZ的头像……FB QJ Linux

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › BSD › IPFW 规则