免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2006 | 回复: 5
打印 上一主题 下一主题

问一个简单的IPF问题? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2006-11-19 23:48 |只看该作者 |倒序浏览
我不想让一个IP地址访问我的服务器80端口

这个规则应该怎么写?

论坛徽章:
0
2 [报告]
发表于 2006-11-20 00:02 |只看该作者
block in quick on fxp0 proto tcp from 4.3.2.1 to 1.2.3.4 port 80

4.3.2.1 - banned IP address
1.2.3.4 - your IP address
fxp0 - your Ethernet adaptor device

论坛徽章:
0
3 [报告]
发表于 2006-11-20 07:38 |只看该作者

为什么加了规则后还是有很多的连接

ipf的规则
  1. pass in on lo0
  2. pass out on lo0
  3. pass in quick on em0
  4. pass out quick on em0

  5. pass in quick on em0 proto tcp from any to any port = 80 flags S keep state

  6. block in log quick on em0 proto icmp from any to any icmp-type redir
  7. block in log quick on em0 proto icmp from any to any
  8. block in log quick on em0 proto icmp from any to any icmp-type echo

  9. block in log quick on em0 from 218.22.219.58 to 218.104.77.59
  10. block in log quick on em0 from 218.23.150.142 to 218.104.77.59
  11. block in log quick on em0 from 218.22.213.202 to 218.104.77.59
复制代码


netstat -an|grep 80后的结果

  1. tcp4       0      0  218.104.77.59.80       218.22.219.58.57334    ESTABLISHED
  2. tcp4       0   1487  218.104.77.59.80       220.179.120.91.1088    ESTABLISHED
  3. tcp4       0      0  218.104.77.59.80       218.22.219.58.57301    ESTABLISHED
  4. tcp4       0   1487  218.104.77.59.80       218.22.218.210.1042    ESTABLISHED
  5. tcp4       0      0  218.104.77.59.80       218.22.219.58.57313    ESTABLISHED
  6. tcp4       0      0  218.104.77.59.80       218.22.219.58.57294    ESTABLISHED
  7. tcp4       0      0  218.104.77.59.80       218.22.219.58.57312    ESTABLISHED
  8. tcp4       0      0  218.104.77.59.80       220.179.120.91.1097    ESTABLISHED
  9. tcp4       0      0  218.104.77.59.80       220.179.120.91.1065    ESTABLISHED
  10. tcp4       0      0  218.104.77.59.80       218.22.219.58.57293    ESTABLISHED
  11. tcp4       0      0  218.104.77.59.80       218.22.219.58.57282    ESTABLISHED
  12. tcp4       0      0  218.104.77.59.80       218.22.219.58.57286    ESTABLISHED
  13. tcp4       0      0  218.104.77.59.80       218.22.218.210.1035    ESTABLISHED
  14. tcp4       0      0  218.104.77.59.80       218.22.11.37.2513      ESTABLISHED
  15. tcp4       0      0  218.104.77.59.80       218.22.219.58.57280    ESTABLISHED
  16. tcp4       0      0  218.104.77.59.80       218.22.219.58.57279    ESTABLISHED
  17. tcp4       0      0  218.104.77.59.80       218.22.218.210.1040    ESTABLISHED
  18. tcp4       0      0  218.104.77.59.80       218.22.219.58.57278    ESTABLISHED
  19. tcp4       0      0  218.104.77.59.80       220.179.120.91.1053    ESTABLISHED
  20. tcp4       0      0  218.104.77.59.80       218.22.219.58.57276    ESTABLISHED
  21. tcp4       0      0  218.104.77.59.80       218.22.11.37.2512      ESTABLISHED
  22. tcp4       0      0  218.104.77.59.80       218.22.219.58.57274    ESTABLISHED
  23. tcp4       0      0  218.104.77.59.80       220.179.120.91.1042    ESTABLISHED
  24. tcp4       0      0  218.104.77.59.80       220.179.120.91.1041    ESTABLISHED
  25. tcp4       0      0  218.104.77.59.80       220.179.120.91.1040    ESTABLISHED
  26. tcp4       0      0  218.104.77.59.80       218.23.150.142.31935   LAST_ACK
  27. tcp4       0      0  218.104.77.59.80       218.22.219.58.57267    ESTABLISHED
  28. tcp4       0      0  218.104.77.59.80       218.22.219.58.57244    ESTABLISHED
  29. tcp4       0      0  218.104.77.59.80       220.179.120.91.1039    ESTABLISHED
  30. tcp4       0      0  218.104.77.59.80       218.22.219.58.57266    ESTABLISHED
  31. tcp4       0      0  218.104.77.59.80       220.179.120.91.31900   ESTABLISHED
  32. tcp4       0      0  218.104.77.59.80       220.179.120.91.1057    ESTABLISHED
  33. tcp4       0      0  218.104.77.59.80       220.179.120.91.1038    ESTABLISHED
  34. tcp4       0      0  218.104.77.59.80       218.22.213.234.11815   ESTABLISHED
  35. tcp4       0      0  218.104.77.59.80       218.22.219.58.57265    ESTABLISHED
  36. tcp4       0      0  218.104.77.59.80       218.22.11.37.2511      ESTABLISHED
  37. tcp4       0      0  218.104.77.59.80       218.22.11.37.2508      ESTABLISHED
  38. tcp4       0      0  218.104.77.59.80       218.22.218.210.1031    ESTABLISHED
  39. tcp4       0      0  218.104.77.59.80       218.22.219.58.57204    ESTABLISHED
  40. tcp4       0      0  218.104.77.59.80       218.22.219.58.57260    ESTABLISHED
  41. tcp4       0      0  218.104.77.59.80       218.22.219.58.57202    ESTABLISHED
  42. tcp4       0      0  218.104.77.59.80       218.22.219.58.57254    ESTABLISHED
  43. tcp4       0      0  218.104.77.59.80       218.22.219.58.57253    ESTABLISHED
  44. tcp4       0   1487  218.104.77.59.80       218.22.219.58.57246    ESTABLISHED
  45. tcp4       0      0  218.104.77.59.80       218.22.219.58.57193    ESTABLISHED
  46. tcp4       0      0  218.104.77.59.80       218.22.218.210.1025    ESTABLISHED
  47. tcp4       0      0  218.104.77.59.80       218.22.219.58.57241    ESTABLISHED
  48. tcp4       0      0  218.104.77.59.80       218.22.219.58.57205    ESTABLISHED
  49. tcp4       0      0  218.104.77.59.80       218.22.219.58.57238    ESTABLISHED
  50. tcp4       0      0  218.104.77.59.80       218.22.219.58.57233    ESTABLISHED
  51. tcp4       0   1487  218.104.77.59.80       218.22.219.58.57214    ESTABLISHED
  52. tcp4       0   1487  218.104.77.59.80       218.22.219.58.57208    ESTABLISHED
  53. tcp4       0      0  218.104.77.59.80       218.22.219.58.57196    ESTABLISHED
  54. tcp4       0      0  218.104.77.59.80       218.22.219.58.57195    ESTABLISHED
  55. tcp4       0      0  218.104.77.59.80       218.22.219.58.57187    ESTABLISHED
  56. tcp4       0      0  218.104.77.59.80       218.22.218.210.1194    ESTABLISHED
  57. tcp4       0      0  218.104.77.59.80       218.22.219.58.57178    ESTABLISHED
  58. tcp4       0      0  218.104.77.59.80       218.22.219.58.57194    ESTABLISHED
  59. tcp4       0      0  218.104.77.59.80       218.22.219.58.57191    ESTABLISHED
  60. tcp4       0      0  218.104.77.59.80       218.22.219.58.57184    ESTABLISHED
  61. tcp4       0      0  218.104.77.59.80       218.22.213.234.11811   ESTABLISHED
  62. tcp4       0      0  218.104.77.59.80       218.22.219.58.57186    ESTABLISHED
  63. tcp4       0      0  218.104.77.59.80       218.22.218.210.1193    ESTABLISHED
  64. tcp4       0   1487  218.104.77.59.80       218.22.219.58.57180    ESTABLISHED
  65. tcp4       0      0  218.104.77.59.80       218.22.219.58.57132    ESTABLISHED
  66. tcp4       0     39  218.104.77.59.80       218.22.219.58.57131    ESTABLISHED
  67. tcp4       0      0  218.104.77.59.80       218.22.219.58.57130    ESTABLISHED
  68. tcp4       0     39  218.104.77.59.80       218.22.219.58.57129    ESTABLISHED
  69. tcp4       0      0  218.104.77.59.80       218.22.219.58.57128    ESTABLISHED
  70. tcp4       0      0  218.104.77.59.80       218.22.219.58.57127    ESTABLISHED
  71. tcp4       0      0  218.104.77.59.80       218.22.219.58.57126    ESTABLISHED
  72. tcp4       0      0  218.104.77.59.80       218.22.219.58.57125    ESTABLISHED
  73. tcp4       0      0  218.104.77.59.80       218.22.219.58.57124    ESTABLISHED
  74. tcp4       0      0  218.104.77.59.80       218.22.219.58.57123    ESTABLISHED
  75. tcp4       0      0  218.104.77.59.80       218.22.219.58.57122    ESTABLISHED
  76. tcp4       0     39  218.104.77.59.80       218.22.219.58.57121    ESTABLISHED
  77. tcp4       0      0  218.104.77.59.80       218.22.219.58.57120    ESTABLISHED
  78. tcp4       0      0  218.104.77.59.80       218.22.219.58.57119    ESTABLISHED
  79. tcp4       0      0  218.104.77.59.80       218.22.219.58.57118    ESTABLISHED
  80. tcp4       0      0  218.104.77.59.80       218.22.219.58.57117    ESTABLISHED
  81. tcp4       0      0  218.104.77.59.80       218.22.219.58.57116    ESTABLISHED
  82. tcp4       0      0  218.104.77.59.80       218.22.219.58.57115    ESTABLISHED
  83. tcp4       0      0  218.104.77.59.80       218.22.219.58.57114    ESTABLISHED
  84. tcp4       0      0  218.104.77.59.80       218.22.219.58.57113    ESTABLISHED
  85. tcp4       0      0  218.104.77.59.80       218.22.219.58.57112    ESTABLISHED
  86. tcp4       0   1487  218.104.77.59.80       218.22.219.58.57111    ESTABLISHED
  87. tcp4       0   1487  218.104.77.59.80       218.22.219.58.57141    ESTABLISHED
  88. tcp4       0      0  218.104.77.59.80       218.22.219.58.57140    ESTABLISHED
  89. tcp4       0      0  218.104.77.59.80       218.22.219.58.57137    ESTABLISHED
  90. tcp4       0      0  218.104.77.59.80       218.22.219.58.57098    ESTABLISHED
  91. tcp4       0      0  218.104.77.59.80       218.22.219.58.57135    ESTABLISHED
  92. tcp4       0      0  218.104.77.59.80       218.22.219.58.57097    ESTABLISHED
  93. tcp4       0      0  218.104.77.59.80       218.22.219.58.57093    ESTABLISHED
  94. tcp4       0      0  218.104.77.59.80       218.22.219.58.57053    ESTABLISHED
  95. tcp4       0   1552  218.104.77.59.80       218.23.150.142.31543   LAST_ACK
  96. tcp4       0      0  218.104.77.59.80       218.22.219.58.56431    ESTABLISHED
  97. tcp4       0      0  218.104.77.59.80       218.22.219.58.56430    ESTABLISHED
  98. tcp4       0      0  218.104.77.59.80       218.22.219.58.56428    ESTABLISHED
  99. tcp4       0      0  218.104.77.59.80       218.22.219.58.56427    ESTABLISHED
  100. tcp4       0      0  218.104.77.59.80       218.22.219.58.56426    ESTABLISHED
  101. tcp4       0      0  218.104.77.59.80       218.22.219.58.56425    ESTABLISHED
  102. tcp4       0      0  218.104.77.59.80       218.22.219.58.56423    ESTABLISHED
  103. tcp4       0      0  218.104.77.59.80       218.22.219.58.56422    ESTABLISHED
  104. tcp4       0      0  218.104.77.59.80       218.22.219.58.56421    ESTABLISHED
  105. tcp4       0      0  218.104.77.59.80       218.22.219.58.56420    ESTABLISHED
  106. tcp4       0      0  218.104.77.59.80       218.22.219.58.56419    ESTABLISHED
  107. tcp4       0      0  218.104.77.59.80       218.22.219.58.56418    ESTABLISHED
  108. tcp4       0      0  218.104.77.59.80       218.22.219.58.56417    ESTABLISHED
  109. tcp4       0      0  218.104.77.59.80       218.22.219.58.56415    ESTABLISHED
  110. tcp4       0      0  218.104.77.59.80       218.22.219.58.56414    ESTABLISHED
  111. tcp4       0      0  218.104.77.59.80       218.22.219.58.56413    ESTABLISHED
  112. tcp4       0      0  218.104.77.59.80       218.22.219.58.56411    ESTABLISHED
  113. tcp4       0      0  218.104.77.59.80       218.22.219.58.56409    ESTABLISHED
  114. tcp4       0      0  218.104.77.59.80       218.22.219.58.56408    ESTABLISHED
  115. tcp4       0      0  218.104.77.59.80       218.22.219.58.56429    ESTABLISHED
  116. tcp4       0      0  218.104.77.59.80       218.22.219.58.56432    ESTABLISHED
  117. tcp4       0      0  218.104.77.59.80       218.22.219.58.56433    ESTABLISHED
  118. tcp4       0      0  218.104.77.59.80       218.22.219.58.56434    ESTABLISHED
  119. tcp4       0      0  218.104.77.59.80       218.22.219.58.56435    ESTABLISHED
  120. tcp4       0      0  218.104.77.59.80       218.22.219.58.56436    ESTABLISHED
  121. tcp4       0      0  218.104.77.59.80       218.22.219.58.56437    ESTABLISHED
  122. tcp4       0      0  218.104.77.59.80       218.22.219.58.56438    ESTABLISHED
  123. tcp4       0      0  218.104.77.59.80       218.22.219.58.56439    ESTABLISHED
  124. tcp4       0      0  218.104.77.59.80       218.22.219.58.56440    ESTABLISHED
  125. tcp4       0      0  218.104.77.59.80       218.22.219.58.56441    ESTABLISHED
  126. tcp4       0      0  218.104.77.59.80       218.22.219.58.56442    ESTABLISHED
  127. tcp4       0      0  218.104.77.59.80       218.22.219.58.56443    ESTABLISHED
  128. tcp4       0      0  218.104.77.59.80       218.22.219.58.56444    ESTABLISHED
  129. tcp4       0      0  218.104.77.59.80       218.22.219.58.56445    ESTABLISHED
  130. tcp4       0      0  218.104.77.59.80       218.22.219.58.56446    ESTABLISHED
  131. tcp4       0      0  218.104.77.59.80       218.22.219.58.56447    ESTABLISHED
  132. tcp4       0      0  218.104.77.59.80       218.22.219.58.56448    ESTABLISHED
  133. tcp4       0      0  218.104.77.59.80       218.22.219.58.56449    ESTABLISHED
  134. tcp4     430      0  218.104.77.59.80       218.22.219.58.56450    ESTABLISHED
  135. tcp4       0      0  218.104.77.59.80       218.22.219.58.56451    ESTABLISHED
  136. tcp4       0      0  218.104.77.59.80       218.22.219.58.56452    ESTABLISHED
  137. tcp4       0      0  218.104.77.59.80       218.22.219.58.56453    ESTABLISHED
  138. tcp4       0      0  218.104.77.59.80       218.22.219.58.56454    ESTABLISHED
  139. tcp4       0      0  218.104.77.59.80       218.22.219.58.56455    ESTABLISHED
  140. tcp4       0      0  218.104.77.59.80       218.22.219.58.56456    ESTABLISHED
  141. tcp4       0      0  218.104.77.59.80       218.22.219.58.56457    ESTABLISHED
  142. tcp4       0      0  218.104.77.59.80       218.22.219.58.56458    ESTABLISHED
  143. tcp4       0      0  218.104.77.59.80       218.22.219.58.56459    ESTABLISHED
  144. tcp4       0   1552  218.104.77.59.80       218.23.150.142.31542   LAST_ACK
  145. tcp4       0      0  218.104.77.59.80       218.22.219.58.56424    ESTABLISHED
  146. tcp4       0      0  218.104.77.59.80       218.22.219.58.56416    ESTABLISHED
  147. tcp4       0      0  218.104.77.59.80       218.22.219.58.56412    ESTABLISHED
  148. tcp4       0      0  218.104.77.59.80       218.22.219.58.56410    ESTABLISHED
  149. tcp4       0      0  218.104.77.59.80       218.22.219.58.56407    ESTABLISHED
  150. tcp4       0      0  218.104.77.59.80       220.179.120.131.46371  ESTABLISHED
  151. tcp4       0      0  218.104.77.59.80       218.22.219.58.56406    ESTABLISHED
  152. tcp4       0      0  218.104.77.59.80       218.22.219.58.56405    ESTABLISHED
  153. tcp4       0      0  218.104.77.59.80       218.22.219.58.56403    ESTABLISHED
  154. tcp4       0      0  218.104.77.59.80       218.22.219.58.56404    ESTABLISHED
  155. tcp4       0      0  218.104.77.59.80       218.22.219.58.56402    ESTABLISHED
  156. tcp4       0      0  218.104.77.59.80       218.22.219.58.56401    ESTABLISHED
  157. tcp4       0      0  218.104.77.59.80       218.22.219.58.56399    ESTABLISHED
  158. tcp4       0      0  218.104.77.59.80       218.22.219.58.56400    ESTABLISHED
  159. tcp4       0      0  218.104.77.59.80       218.22.219.58.56398    ESTABLISHED
  160. tcp4       0      0  218.104.77.59.80       218.22.219.58.56397    ESTABLISHED
  161. tcp4       0      0  218.104.77.59.80       218.22.219.58.56396    ESTABLISHED
  162. tcp4       0      0  218.104.77.59.80       218.22.219.58.56395    ESTABLISHED
  163. tcp4       0      0  218.104.77.59.80       218.22.219.58.56394    ESTABLISHED
  164. tcp4       0      0  218.104.77.59.80       218.22.219.58.56393    ESTABLISHED
  165. tcp4       0      0  218.104.77.59.80       218.22.219.58.56392    ESTABLISHED
  166. tcp4       0      0  218.104.77.59.80       218.22.219.58.56391    ESTABLISHED
  167. tcp4       0      0  218.104.77.59.80       218.22.219.58.56390    ESTABLISHED
  168. tcp4       0      0  218.104.77.59.80       218.22.219.58.56389    ESTABLISHED
  169. tcp4       0      0  218.104.77.59.80       218.22.219.58.56388    ESTABLISHED
  170. tcp4       0      0  218.104.77.59.80       218.22.219.58.56387    ESTABLISHED
  171. tcp4       0      0  218.104.77.59.80       218.22.219.58.56386    ESTABLISHED
  172. tcp4       0      0  218.104.77.59.80       218.22.219.58.56385    ESTABLISHED
  173. tcp4       0      0  218.104.77.59.80       218.22.219.58.56384    ESTABLISHED
  174. tcp4       0      0  218.104.77.59.80       218.22.219.58.56383    ESTABLISHED
  175. tcp4       0      0  218.104.77.59.80       218.22.219.58.56382    ESTABLISHED
  176. tcp4       0      0  218.104.77.59.80       218.22.219.58.56381    ESTABLISHED
  177. tcp4       0      0  218.104.77.59.80       218.22.219.58.56380    ESTABLISHED
  178. tcp4       0      0  218.104.77.59.80       218.22.219.58.56379    ESTABLISHED
  179. tcp4       0      0  218.104.77.59.80       218.22.219.58.56378    ESTABLISHED
  180. tcp4       0      0  218.104.77.59.80       218.22.219.58.56377    ESTABLISHED
  181. tcp4       0      0  218.104.77.59.80       218.22.219.58.56376    ESTABLISHED
  182. tcp4       0      0  218.104.77.59.80       218.22.219.58.56375    ESTABLISHED
  183. tcp4       0      0  218.104.77.59.80       218.22.219.58.56374    ESTABLISHED
  184. tcp4       0      0  218.104.77.59.80       218.22.219.58.56373    ESTABLISHED
  185. tcp4       0      0  218.104.77.59.80       218.22.219.58.56372    ESTABLISHED
  186. tcp4       0      0  218.104.77.59.80       218.22.219.58.56371    ESTABLISHED
  187. tcp4       0      0  218.104.77.59.80       218.22.219.58.56369    ESTABLISHED
  188. tcp4       0      0  218.104.77.59.80       218.22.219.58.56370    ESTABLISHED
  189. tcp4       0      0  218.104.77.59.80       218.22.219.58.56368    ESTABLISHED
  190. tcp4       0      0  218.104.77.59.80       218.22.219.58.56367    ESTABLISHED
  191. tcp4       0      0  218.104.77.59.80       218.22.219.58.56366    ESTABLISHED
  192. tcp4       0      0  218.104.77.59.80       218.22.219.58.56365    ESTABLISHED
  193. tcp4       0      0  218.104.77.59.80       218.22.219.58.56364    ESTABLISHED
  194. tcp4       0      0  218.104.77.59.80       218.22.219.58.56363    ESTABLISHED
  195. tcp4       0      0  218.104.77.59.80       218.22.219.58.56362    ESTABLISHED
  196. tcp4       0      0  218.104.77.59.80       218.22.219.58.56361    ESTABLISHED
  197. tcp4       0      0  218.104.77.59.80       218.22.219.58.56360    ESTABLISHED
  198. tcp4       0      0  218.104.77.59.80       218.22.219.58.56358    ESTABLISHED
  199. tcp4       0      0  218.104.77.59.80       218.22.219.58.56357    ESTABLISHED
  200. tcp4       0      0  218.104.77.59.80       218.22.219.58.56356    ESTABLISHED
  201. tcp4       0      0  218.104.77.59.80       218.22.219.58.56355    ESTABLISHED
  202. tcp4       0      0  218.104.77.59.80       218.22.219.58.56354    ESTABLISHED
  203. tcp4       0      0  218.104.77.59.80       218.22.219.58.56353    ESTABLISHED
  204. tcp4       0      0  218.104.77.59.80       218.22.219.58.56352    TIME_WAIT
  205. tcp4       0      0  218.104.77.59.80       218.22.219.58.56351    ESTABLISHED
  206. tcp4       0      0  218.104.77.59.80       218.22.219.58.56350    TIME_WAIT
  207. tcp4       0      0  218.104.77.59.80       218.22.219.58.56321    ESTABLISHED
  208. tcp4       0      0  218.104.77.59.80       218.22.219.58.56318    ESTABLISHED
  209. tcp4       0      0  218.104.77.59.80       218.22.219.58.56315    ESTABLISHED
  210. tcp4       0      0  218.104.77.59.80       218.22.219.58.56254    ESTABLISHED
  211. tcp4       0      0  218.104.77.59.80       218.22.219.58.56253    ESTABLISHED
  212. tcp4       0      0  218.104.77.59.80       218.22.219.58.56252    ESTABLISHED
  213. tcp4       0      0  218.104.77.59.80       218.22.219.58.56251    ESTABLISHED
  214. tcp4       0      0  218.104.77.59.80       218.22.219.58.56250    ESTABLISHED
  215. tcp4       0      0  218.104.77.59.80       220.179.120.91.28864   TIME_WAIT
  216. tcp4       0      0  218.104.77.59.80       220.179.120.91.30385   ESTABLISHED
  217. tcp4       0      0  218.104.77.59.80       218.22.213.234.11650   TIME_WAIT
  218. tcp4       0      0  218.104.77.59.80       218.22.213.234.11645   ESTABLISHED
  219. tcp4       0      0  218.104.77.59.80       220.179.120.91.30297   ESTABLISHED
  220. tcp4       0      0  218.104.77.59.80       220.179.120.91.30333   TIME_WAIT
  221. tcp4       0      0  218.104.77.59.80       220.179.120.91.29163   ESTABLISHED
  222. tcp4       0      0  218.104.77.59.80       220.179.120.91.29177   ESTABLISHED
  223. tcp4       0      0  218.104.77.59.80       220.179.120.91.30271   ESTABLISHED
  224. tcp4       0      0  218.104.77.59.80       220.179.120.91.29222   ESTABLISHED
  225. tcp4       0      0  218.104.77.59.80       220.179.120.91.30264   ESTABLISHED
  226. tcp4       0      0  218.104.77.59.80       218.22.219.58.55553    ESTABLISHED
复制代码

论坛徽章:
2
丑牛
日期:2013-09-29 09:47:222015七夕节徽章
日期:2015-08-21 11:06:17
4 [报告]
发表于 2006-11-20 08:06 |只看该作者
你都pass in quick了还block干吗?

论坛徽章:
0
5 [报告]
发表于 2006-11-20 10:22 |只看该作者
原帖由 langue 于 2006-11-20 00:02 发表
block in quick on fxp0 proto tcp from 4.3.2.1 to 1.2.3.4 port 80

4.3.2.1 - banned IP address
1.2.3.4 - your IP address
fxp0 - your Ethernet adaptor device

是 adapter

小小的报一下仇

论坛徽章:
0
6 [报告]
发表于 2006-11-20 10:28 |只看该作者
ipf 的匹配策略如果跟 pf 一致的话,那就是 first match。也就是说从前往后计算策略,遇到第一条符合的策略即生效,后面的不管(当然有例外的)。所以如果有 pass all 的策略,应该放在最后面。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP