[FreeBSD] 我是BSD新人请教IPFW的设置问题 [复制链接]

论坛徽章:: 0

11楼 [报告]

发表于 2006-09-01 11:30 |只看该作者

问题出现了因为 firewall_type="CLIENT" # firewall自定义脚本中已有许多定义
我加入以后不能连接 SSH了已加入了 add 10001 allow tcp from any to 60.210.69.134 22 setup

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

linuxbao3

家境小康

论坛徽章:: 0

12楼 [报告]

发表于 2006-09-01 11:30 |只看该作者

回楼主:
我用IPFW的在内核里都不加　acceptall　选项的，这样默认会禁止所有端口，然后你再写个rules打开要的22,80就可以了.这样是最简单的方法.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

zjblove

稍有积蓄

论坛徽章:: 0

13楼 [报告]

发表于 2006-09-01 11:34 |只看该作者

原有的一些规则可以删除吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

日落月升

白手起家

论坛徽章:: 0

14楼 [报告]

发表于 2006-09-01 11:37 |只看该作者

原帖由 zjblove 于 2006-9-1 11:30 发表
问题出现了因为 firewall_type="CLIENT" # firewall自定义脚本中已有许多定义
我加入以后不能连接 SSH了已加入了 add 10001 allow tcp from any to 60.210.69.134 22 setup

你ipfw list一下，看是不是你的10001在 add deny tcp from any to any setup的下面了，我想应该是这样的，你只要在它上面就可以了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

日落月升

白手起家

论坛徽章:: 0

15楼 [报告]

发表于 2006-09-01 11:38 |只看该作者

原帖由 zjblove 于 2006-9-1 11:34 发表
原有的一些规则可以删除吗？

对你来说没有用的端口就可以关了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

zjblove

稍有积蓄

论坛徽章:: 0

16楼 [报告]

发表于 2006-09-01 11:39 |只看该作者

原帖由 linuxbao3 于 2006-9-1 11:30 发表
回楼主:
我用IPFW的在内核里都不加　acceptall　选项的，这样默认会禁止所有端口，然后你再写个rules打开要的22,80就可以了.这样是最简单的方法.

大哥能具体点吗？

options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=10

options IPFIREWALL_DEFAULT_TO_ACCEPT

不加最后这一条
22 80 等端口怎么加能具体点吗？