免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › BSD › mpd5构建pppoe,pptp拨入生成ng(X),pf,ipfw等防火墙可过 ...
最近访问板块 发新帖
查看: 2869 | 回复: 5
打印 上一主题 下一主题

[FreeBSD] mpd5构建pppoe,pptp拨入生成ng(X),pf,ipfw等防火墙可过虑 [复制链接]

podjons

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2015-03-17 00:35 |只看该作者 |倒序浏览
本帖最后由 podjons 于 2015-03-17 00:37 编辑

今晚发了神了，认真看了一下mpd5的文档。采用mpd5,不管做pppoe,还是 ,pptp，拨号进去后ifconfig,产生了一系列ngX(X:1,2,3......100,101,...),防火墙pf,不能针对这样的产生的ngX过虑。

vi mpd.conf

增加如下：
                set iface name tn  （默认ng，tn名字随意取）
                set iface group tn

然后pf下，

ng_if="tn"

block in quick on  $ng_if from any to any

这条语句就可以把全部产生的tn(X)封死

翻了好多资料没人说明这东西，今晚
防火墙, 资料

评分

参与人数 1可用积分 +10 收起 理由
lsstarboy + 10 赞一个!

查看全部评分

lsstarboy

论坛徽章:
54
2017金鸡报晓 日期:2017-02-08 10:39:42操作系统版块每日发帖之星 日期:2016-03-08 06:20:00操作系统版块每日发帖之星 日期:2016-03-07 06:20:00操作系统版块每日发帖之星 日期:2016-02-22 06:20:00操作系统版块每日发帖之星 日期:2016-01-29 06:20:00操作系统版块每日发帖之星 日期:2016-01-27 06:20:00操作系统版块每日发帖之星 日期:2016-01-20 06:20:00操作系统版块每日发帖之星 日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏 日期:2015-12-21 20:00:24操作系统版块每日发帖之星 日期:2015-12-21 06:20:00IT运维版块每日发帖之星 日期:2015-11-17 06:20:002015亚冠之广州恒大 日期:2015-11-12 10:58:02
2楼 [报告]
发表于 2015-03-17 08:28 |只看该作者
ipfw可以用"ng*"，pf不了解。

比如禁止所有接入用户访问8.8.8.8，可以用这条命令：

ipfw add deny ip from any to 8.8.8.8 in via "ng*"

别忘了两边的括号哦。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lsstarboy

论坛徽章:
54
2017金鸡报晓 日期:2017-02-08 10:39:42操作系统版块每日发帖之星 日期:2016-03-08 06:20:00操作系统版块每日发帖之星 日期:2016-03-07 06:20:00操作系统版块每日发帖之星 日期:2016-02-22 06:20:00操作系统版块每日发帖之星 日期:2016-01-29 06:20:00操作系统版块每日发帖之星 日期:2016-01-27 06:20:00操作系统版块每日发帖之星 日期:2016-01-20 06:20:00操作系统版块每日发帖之星 日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏 日期:2015-12-21 20:00:24操作系统版块每日发帖之星 日期:2015-12-21 06:20:00IT运维版块每日发帖之星 日期:2015-11-17 06:20:002015亚冠之广州恒大 日期:2015-11-12 10:58:02
3楼 [报告]
发表于 2015-03-17 08:29 |只看该作者
mpd5使用的是netgraph框架，所以会产生一个ng接口。

另外注意把devd关闭掉，否则你日志很快就会被塞满。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
podjons

论坛徽章:
0
4楼 [报告]
发表于 2015-03-17 15:48 |只看该作者
devd关闭,在哪里关闭？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lsstarboy

论坛徽章:
54
2017金鸡报晓 日期:2017-02-08 10:39:42操作系统版块每日发帖之星 日期:2016-03-08 06:20:00操作系统版块每日发帖之星 日期:2016-03-07 06:20:00操作系统版块每日发帖之星 日期:2016-02-22 06:20:00操作系统版块每日发帖之星 日期:2016-01-29 06:20:00操作系统版块每日发帖之星 日期:2016-01-27 06:20:00操作系统版块每日发帖之星 日期:2016-01-20 06:20:00操作系统版块每日发帖之星 日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏 日期:2015-12-21 20:00:24操作系统版块每日发帖之星 日期:2015-12-21 06:20:00IT运维版块每日发帖之星 日期:2015-11-17 06:20:002015亚冠之广州恒大 日期:2015-11-12 10:58:02
5楼 [报告]
发表于 2015-03-17 20:36 |只看该作者
podjons 发表于 2015-03-17 15:48
devd关闭,在哪里关闭？


rc.conf里面啊，添加一行：

devd_enable="NO"
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
podjons

论坛徽章:
0
6楼 [报告]
发表于 2015-03-18 01:06 |只看该作者
哦，谢谢lollol
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP