请教IPFW启动成功，还能PING。可是netstat -an 检测不到？

dnext

内核编制中打开下面的选项
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPFIREWALL_DEFAULT_TO_ACCEPT
编译重启。

编辑rc.conf 加入
gateway_enable="YES"
firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_type="/etc/ipfw.conf"
firewall_logging_enable="YES"
新建/etc/ipfw.conf 文件
add 00001 deny log ip from any to any ipopt rr
add 00002 deny log ip from any to any ipopt ts
add 00003 deny log ip from any to any ipopt ssrr
add 00004 deny log ip from any to any ipopt lsrr
add 30000 allow icmp from any to any icmptypes 3
add 30001 allow icmp from any to any icmptypes 4
add 30002 allow icmp from any to any icmptypes 8 out
add 30003 allow icmp from any to any icmptypes 0 in

重启后显示上面规则已经打开。
可是用在PING还能PING到,可是netstat -an 检测不到是谁在PING..
因为只当游戏服务器只要能防别人PING就可以了..
谢谢~

xiyang

ping是icmp包文的，所以你只需要：
ipfw add 00010 deny icmp from any to any
就ping不到了

ohai

原帖由 "xiyang" 发表：
ping是icmp包文的，所以你只需要：
ipfw add 00010 deny icmp from any to any
就ping不到了

   

挡了网络不可达，网络重定向，超时之类的icmp报文不怎么好吧

楼主设了default to accept
规则又有
add 30002 allow icmp from any to any icmptypes 8 out
add 30003 allow icmp from any to any icmptypes 0 in

当然回显请求与应答能通过。把allow改成deny再试试

iceblood

看来这位兄弟一半是参看我的文章来做，一半是参看别人的文章来做。
内核编制中打开下面的选项
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPFIREWALL_DEFAULT_TO_ACCEPT //这句是饶过默认的防火墙设置，也就是允许IPFW全开。你修改内核配置，完全照我的做来看看，相信效果就不同了。
编译重启。

dnext

对对是的~
因为参考你文章的不能达到的目的，只好这样。。。。。

谢谢楼上各位，明天试一下！

如果我只让UDP 27015-27030<因为CS服务器就用到这几个端口>;
开放要加什么规则,谢谢!