请教关于IPFW中关于PPTP服务器的流量允许问题

spluto

lsstarboy 发表于 2013-01-20 21:13
加上这句试试：
$cmd 00650 divert natd ip4 from any to any via "tun*"

版主，感谢回复。有两个问题想麻烦再问一下：

1. 这里tun*指的是pptp隧道接口的接口名字吗？我这里的接口名是ng0，还需要加上双引号吗？

2. 我在编译内核的时候，没有加上IPFIREWALL_DEFAULT_TO_ACCEPT，这样一来，应该是默认drop掉所有的数据包的，对吗？我个人觉得这才应该是防火墙该做的事情，只把允许的数据打开。

请不吝赐教，谢谢！

spluto

lsstarboy 发表于 2013-01-21 08:41
回复 3# spluto

谢谢版主回复，请问你说的加log是在什么地方？我在内核里已经启用了log，条目数是65535，然后在sysctl中也启用了，但是现在不知道它的log到底在哪里，我无法得知到底数据怎么被拦截了。请告知一下，谢谢！