- 论坛徽章:
- 0
|
原帖由 osos 于 2007-4-21 10:59 发表
如何才可以让它开始工作？
bbs# ipfw list
ipfw: getsockopt(IP_FW_GET): Protocol not available
手册噢:
6.1 启用 IPFW
IPFW 是基本的 FreeBSD 安装的一部分， 以单独的可加载内核模块的形式提供。 如果在 rc.conf 中加入 firewall_enable="YES" 语句， 就会自动地加载对应的内核模块。 除非您打算使用由它提供的 NAT 功能， 一般情况下并不需要把 IPFW 编进 FreeBSD 的内核。
如果将 firewall_enable="YES" 加入到 rc.conf 中并重新启动系统， 则下列信息将在启动过程中，以高亮的白色显示出来：
ipfw2 initialized, divert disabled, rule-based forwarding disabled, default to deny, logging disabled
可加载内核模块在编译时加入了记录日志的能力。 要启用日志功能，并配置详细日志记录的限制， 需要在 /etc/sysctl.conf 中加入一些配置。 这些设置将在重新启动之后生效：
net.inet.ip.fw.verbose=1
net.inet.ip.fw.verbose_limit=5
28.6.2 内核选项
把下列选项在编译 FreeBSD 内核时就加入， 并不是启用 IPFW 所必需的， 除非您需要使用 NAT 功能。 这里只是将这些选项作为背景知识来介绍。
options IPFIREWALL
这个选项将 IPFW 作为内核的一部分来启用。
options IPFIREWALL_VERBOSE
这个选项将启用记录通过 IPFW 的匹配了包含 'log' 关键字规则的每一个包的功能。
options IPFIREWALL_VERBOSE_LIMIT=5
以每项的方式， 限制通过 syslogd( 记录的包的个数。 如果在比较恶劣的环境下记录防火墙的活动可能会需要这个选项。它能够避免潜在的针对 syslog 的洪水式拒绝服务攻击。
options IPFIREWALL_DEFAULT_TO_ACCEPT
这个选项默认地允许所有的包通过防火墙， 如果您是第一次配置防火墙，使用这个选项将是一个不错的主意。
options IPV6FIREWALL
options IPV6FIREWALL_VERBOSE
options IPV6FIREWALL_VERBOSE_LIMIT
options IPV6FIREWALL_DEFAULT_TO_ACCEPT
这些选项与 IPv4 的对应选项功能一样， 它们是针对 IPv6 的。 如果不使用 IPv6，则不带任何规则的 IPV6FIREWALL 将阻止所有的 IPv6 包。
options IPDIVERT
这一选项启用 NAT 功能。
注意: 如果内核选项中没有加入 IPFIREWALL_DEFAULT_TO_ACCEPT，或将您的防火墙设置配置为允许所有的进入包， 则所有发到本机或发出的包都会被阻止。
28.6.3 /etc/rc.conf Options
启用防火墙：
firewall_enable="YES" |
|
免费注册
发表于 2007-04-21 10:59
6.2可以不用编译内核就启用ipfw