Настройка ipfirewall (ipfw) для фрюхи, описание возможностей и некоторые советы.
Этот текст не является описанием правил, их надо смотреть в манах.
Данная дока просто поможет понять, где руки надо править.
Что есть ipfirewall? Классная штука :)
Можно закрывать различные адреса, порты, считать трафик....
Как включить?
1. Включить в ядре поддержку firewall (options IPFIREWALL)
(подробности см. /usr/src/sys/i386/conf/LINT)
2. Включить поддержку в /etc/rc.conf (firewall_enable="YES")
(подробности см. /etc/rc.conf или /etc/default/rc.conf для 3.x)
Где смотреть?
man ipfw
man ipfirewall
handbooks (Советую в первую очередь прочитать)
Ну и собственно /etc/rc.firewall там очень все понятно и аккуратно.
Что нужно знать?
Выполнение правил зависит от их номера. Если разрешить все, то потом можно уже не запрещать :)
Команда ipfw l дает возможность просмотреть правила, которые уже заданы
(это поможет понять, почему ОНО не работает ;)
Правила задаем в файле /etc/rc.firewall
Правила пишите в нужной последовательности. Номер правила можно не указывать.
Для обновления правил можно делать так sh /etc/rc.firewall, если вы залогинились локально, или
sh /etc/rc.firewall & (то есть в фоне). Зачем это надо? Вот самое начало правил в rc.firewall:
$fwcmd -f flush
То есть происходит сбрасывание предыдущих правил. В том случае, если вы коннектитесь удаленно,
то у вас обрывается сессия, и работа скрипта останавливается ;( То есть все правила сброшены,
но не одного не добавлено.
Два основных правила использования:
1. Запрещаем все, что не надо. Потом разрешаем все.
2. Разрешаем, что надо. Запрещаем все.
Второй способ предпочтительнее, но требует большей внимательности, и не забудьте поставить ftp в пассив.
Правила достаточно гибки и разнообразны, можно не просто открывать закрывать порты, но например можно открыть порт только для исходящих коннекций.
Хинт: Если вы правите удаленно, то посмотрите внимательно, сможете ли вы потом приконнектится ;)
Итак, возможные грабли:
1. Порядок правил важен.
3. Осторожнее при удаленной работе.
--------
Вопросы, пожелания, поправки? Пишите: azher@dol.ru
HolyBiblesSearch:
Internet Search:
www.WHAK.com
www.MAKE-A-MEME.com
www.HolyBibleVerse.com
www.SignGenerator.org
www.MedChecker.com
www.SeekFreak.com
www.Syncrisis.com
www.Presearcher.com
www.SirSeek.com
www.FotoTrix.com
www.BoobSigns.com
www.Canuckster.com
me.ddleso.me
www.9lbs.com
www.TXT2PIC.com
www.FakeMagazineCover.com
www.Trollize.com
www.FanSignGenerator.com
www.Holy-Bibles.org
www.Is-A-Jerk.com
www.HolyBibleSearch.com
www.SillyWebcam.com
www.SillyScenes.com
www.Seekerific.com
www.Nerdful.com
www.BodySwitcher.com
www.13KG.com
www.SpareSomeChange.com
www.FloppyApps.com
www.MaxSpider.com
www.ChatPhobia.com
www.SirSeek.com
www.HappyFaceGenerator.com
www.DangerSignGenerator.comHolyBiblesSearch:
Internet Search:
www.WHAK.com
www.MAKE-A-MEME.com
www.HolyBibleVerse.com
www.SignGenerator.org
www.MedChecker.com
www.SeekFreak.com
www.Syncrisis.com
www.Presearcher.com
www.SirSeek.com
www.FotoTrix.com
www.BoobSigns.com
www.Canuckster.com
me.ddleso.me
www.9lbs.com
www.TXT2PIC.com
www.FakeMagazineCover.com
www.Trollize.com
www.FanSignGenerator.com
www.Holy-Bibles.org
www.Is-A-Jerk.com
www.HolyBibleSearch.com
www.SillyWebcam.com
www.SillyScenes.com
www.Seekerific.com
www.Nerdful.com
www.BodySwitcher.com
www.13KG.com
www.SpareSomeChange.com
www.FloppyApps.com
www.MaxSpider.com
www.ChatPhobia.com
www.SirSeek.com
www.HappyFaceGenerator.com
www.DangerSignGenerator.comHolyBiblesSearch:
Internet Search:
www.WHAK.com
www.MAKE-A-MEME.com
www.HolyBibleVerse.com
www.SignGenerator.org
www.MedChecker.com
www.SeekFreak.com
www.Syncrisis.com
www.Presearcher.com
www.SirSeek.com
www.FotoTrix.com
www.BoobSigns.com
www.Canuckster.com
me.ddleso.me
www.9lbs.com
www.TXT2PIC.com
www.FakeMagazineCover.com
www.Trollize.com
www.FanSignGenerator.com
www.Holy-Bibles.org
www.Is-A-Jerk.com
www.HolyBibleSearch.com
www.SillyWebcam.com
www.SillyScenes.com
www.Seekerific.com
www.Nerdful.com
www.BodySwitcher.com
www.13KG.com
www.SpareSomeChange.com
www.FloppyApps.com
www.MaxSpider.com
www.ChatPhobia.com
www.SirSeek.com
www.HappyFaceGenerator.com
www.DangerSignGenerator.comHolyBiblesSearch:
Internet Search:
www.WHAK.com
www.MAKE-A-MEME.com
www.HolyBibleVerse.com
www.SignGenerator.org
www.MedChecker.com
www.SeekFreak.com
www.Syncrisis.com
www.Presearcher.com
www.SirSeek.com
www.FotoTrix.com
www.BoobSigns.com
www.Canuckster.com
me.ddleso.me
www.9lbs.com
www.TXT2PIC.com
www.FakeMagazineCover.com
www.Trollize.com
www.FanSignGenerator.com
www.Holy-Bibles.org
www.Is-A-Jerk.com
www.HolyBibleSearch.com
www.SillyWebcam.com
www.SillyScenes.com
www.Seekerific.com
www.Nerdful.com
www.BodySwitcher.com
www.13KG.com
www.SpareSomeChange.com
www.FloppyApps.com
www.MaxSpider.com
www.ChatPhobia.com
www.SirSeek.com
www.HappyFaceGenerator.com
www.DangerSignGenerator.comHolyBiblesSearch:
Internet Search:
www.WHAK.com
www.MAKE-A-MEME.com
www.HolyBibleVerse.com
www.SignGenerator.org
www.MedChecker.com
www.SeekFreak.com
www.Syncrisis.com
www.Presearcher.com
www.SirSeek.com
www.FotoTrix.com
www.BoobSigns.com
www.Canuckster.com
me.ddleso.me
www.9lbs.com
www.TXT2PIC.com
www.FakeMagazineCover.com
www.Trollize.com
www.FanSignGenerator.com
www.Holy-Bibles.org
www.Is-A-Jerk.com
www.HolyBibleSearch.com
www.SillyWebcam.com
www.SillyScenes.com
www.Seekerific.com
www.Nerdful.com
www.BodySwitcher.com
www.13KG.com
www.SpareSomeChange.com
www.FloppyApps.com
www.MaxSpider.com
www.ChatPhobia.com
www.SirSeek.com
www.HappyFaceGenerator.com
www.DangerSignGenerator.comHolyBiblesSearch:
Internet Search:
www.WHAK.com
www.MAKE-A-MEME.com
www.HolyBibleVerse.com
www.SignGenerator.org
www.MedChecker.com
www.SeekFreak.com
www.Syncrisis.com
www.Presearcher.com
www.SirSeek.com
www.FotoTrix.com
www.BoobSigns.com
www.Canuckster.com
me.ddleso.me
www.9lbs.com
www.TXT2PIC.com
www.FakeMagazineCover.com
www.Trollize.com
www.FanSignGenerator.com
www.Holy-Bibles.org
www.Is-A-Jerk.com
www.HolyBibleSearch.com
www.SillyWebcam.com
www.SillyScenes.com
www.Seekerific.com
www.Nerdful.com
www.BodySwitcher.com
www.13KG.com
www.SpareSomeChange.com
www.FloppyApps.com
www.MaxSpider.com
www.ChatPhobia.com
www.SirSeek.com
www.HappyFaceGenerator.com
www.DangerSignGenerator.comHolyBiblesSearch:
Internet Search:
www.WHAK.com
www.MAKE-A-MEME.com
www.HolyBibleVerse.com
www.SignGenerator.org
www.MedChecker.com
www.SeekFreak.com
www.Syncrisis.com
www.Presearcher.com
www.SirSeek.com
www.FotoTrix.com
www.BoobSigns.com
www.Canuckster.com
me.ddleso.me
www.9lbs.com
www.TXT2PIC.com
www.FakeMagazineCover.com
www.Trollize.com
www.FanSignGenerator.com
www.Holy-Bibles.org
www.Is-A-Jerk.com
www.HolyBibleSearch.com
www.SillyWebcam.com
www.SillyScenes.com
www.Seekerific.com
www.Nerdful.com
www.BodySwitcher.com
www.13KG.com
www.SpareSomeChange.com
www.FloppyApps.com
www.MaxSpider.com
www.ChatPhobia.com
www.SirSeek.com
www.HappyFaceGenerator.com
www.DangerSignGenerator.comHolyBiblesSearch:
Internet Search:
www.WHAK.com
www.MAKE-A-MEME.com
www.HolyBibleVerse.com
www.SignGenerator.org
www.MedChecker.com
www.SeekFreak.com
www.Syncrisis.com
www.Presearcher.com
www.SirSeek.com
www.FotoTrix.com
www.BoobSigns.com
www.Canuckster.com
me.ddleso.me
www.9lbs.com
www.TXT2PIC.com
www.FakeMagazineCover.com
www.Trollize.com
www.FanSignGenerator.com
www.Holy-Bibles.org
www.Is-A-Jerk.com
www.HolyBibleSearch.com
www.SillyWebcam.com
www.SillyScenes.com
www.Seekerific.com
www.Nerdful.com
www.BodySwitcher.com
www.13KG.com
www.SpareSomeChange.com
www.FloppyApps.com
www.MaxSpider.com
www.ChatPhobia.com
www.SirSeek.com
www.HappyFaceGenerator.com
www.DangerSignGenerator.comHolyBiblesSearch:
Internet Search:
www.WHAK.com
www.MAKE-A-MEME.com
www.HolyBibleVerse.com
www.SignGenerator.org
www.MedChecker.com
www.SeekFreak.com
www.Syncrisis.com
www.Presearcher.com
www.SirSeek.com
www.FotoTrix.com
www.BoobSigns.com
www.Canuckster.com
me.ddleso.me
www.9lbs.com
www.TXT2PIC.com
www.FakeMagazineCover.com
www.Trollize.com
www.FanSignGenerator.com
www.Holy-Bibles.org
www.Is-A-Jerk.com
www.HolyBibleSearch.com
www.SillyWebcam.com
www.SillyScenes.com
www.Seekerific.com
www.Nerdful.com
www.BodySwitcher.com
www.13KG.com
www.SpareSomeChange.com
www.FloppyApps.com
www.MaxSpider.com
www.ChatPhobia.com
www.SirSeek.com
www.HappyFaceGenerator.com
www.DangerSignGenerator.comHolyBiblesSearch:
Internet Search:
www.WHAK.com
www.MAKE-A-MEME.com
www.HolyBibleVerse.com
www.SignGenerator.org
www.MedChecker.com
www.SeekFreak.com
www.Syncrisis.com
www.Presearcher.com
www.SirSeek.com
www.FotoTrix.com
www.BoobSigns.com
www.Canuckster.com
me.ddleso.me
www.9lbs.com
www.TXT2PIC.com
www.FakeMagazineCover.com
www.Trollize.com
www.FanSignGenerator.com
www.Holy-Bibles.org
www.Is-A-Jerk.com
www.HolyBibleSearch.com
www.SillyWebcam.com
www.SillyScenes.com
www.Seekerific.com
www.Nerdful.com
www.BodySwitcher.com
www.13KG.com
www.SpareSomeChange.com
www.FloppyApps.com
www.MaxSpider.com
www.ChatPhobia.com
www.SirSeek.com
www.HappyFaceGenerator.com
www.DangerSignGenerator.comHolyBiblesSearch:
Internet Search:
www.WHAK.com
www.MAKE-A-MEME.com
www.HolyBibleVerse.com
www.SignGenerator.org
www.MedChecker.com
www.SeekFreak.com
www.Syncrisis.com
www.Presearcher.com
www.SirSeek.com
www.FotoTrix.com
www.BoobSigns.com
www.Canuckster.com
me.ddleso.me
www.9lbs.com
www.TXT2PIC.com
www.FakeMagazineCover.com
www.Trollize.com
www.FanSignGenerator.com
www.Holy-Bibles.org
www.Is-A-Jerk.com
www.HolyBibleSearch.com
www.SillyWebcam.com
www.SillyScenes.com
www.Seekerific.com
www.Nerdful.com
www.BodySwitcher.com
www.13KG.com
www.SpareSomeChange.com
www.FloppyApps.com
www.MaxSpider.com
www.ChatPhobia.com
www.SirSeek.com
www.HappyFaceGenerator.com
www.DangerSignGenerator.com