6.2版配PF，编译内核时options IPFIREWALL_DEFAULT_TO_ACCEPT问题

empty11

FreeBSD 6.2

刚开始时，编译内核时加了options IPFIREWALL_DEFAULT_TO_ACCEPT，在添加ipfw.conf规则时前面都是各种通过的规则，最后一句ipfw add 60000 deny ip from any to any，可是这样一来，网络就不通了

另一台上编译内核时没有加options IPFIREWALL_DEFAULT_TO_ACCEPT，只运行了rc.firewall没有运行ipfw.conf，可是网络是通的。

请问一下是怎么回事，我是一个刚开始学习FreeBSD的

lsstarboy

1、标题好像不对，这个防火墙是ipfw，而不是pf

2、ipfw规则要考虑包进和出的两个方向，并且，如果是做网关的话，还要考虑nat后的包的源和目的地址。如果没有把握，最好不要：ipfw add 60000 deny ip from any to any。

    要想查清楚到底为什么不通，那么就在ipfw add 60000 deny ip from any to any加上log：
ipfw add 60000 deny log logamount 10000 ip from any to any，然后查看/var/log/security，里面都有说明是阻止了什么。

3、楼主潜水这么长时间，协议的事就不用再提醒了吧。