Не пинайте сильно (вопрос про Firewall в FreeBSD)

[SaBo]

У меня совсем тупняк :(

Пытаюсь настроить фаервол так, что бы он с одного ip пакеты вообще не пропускал...

 

Как это сделать???

Нашёл статью на opennet. Вроде, толковая статья, а у меня всёравно ничего не получилось...

[greywind]

/sbin/ipfw add 666 deny ip from $ip to any

[SaBo]

Спасибо!!! :)

А есть ещё вопросик:

как преминить настройки rc.conf и фаервола не ребутя сам сервак?..

Я так понимаю, что надо какого-то демона ребутнуть...

[_J_]

Спасибо!!! :)

А есть ещё вопросик:

как преминить настройки rc.conf и фаервола не ребутя сам сервак?..

Я так понимаю, что надо какого-то демона ребутнуть...

Всё просто

sh /etc/rc

[SaBo]

sh /etc/rc выдал экран как при загрузке, но настройки не поменял...

[reaper]

SaBo вам на http://www.freebsd.org/doc/ru/books/handbook/

[SaBo]

SaBo вам на http://www.freebsd.org/doc/ru/books/handbook/

Не волнуйтесь, он у меня постоянно открыт ;)

[mikevlz]

если выполнял команду как написано - то оно применилось сразу. Если надо, чтоб при каждой загрузке - вписывать в скрипт фаервола, делать sh /etc/rc

[ftech]

Пример если у того клиенты IP 192.168.0.54

vi /etc/rc.conf

добавляешь строчку

 

firewall_enable="YES"

firewall_type="SABO"

firewall_quiet="YES"

 

потом приступаешь к редиктирированию файла /etc/rc.firewall

добавляешь строчку

 

case ${firewall_type} in

[ss][Aa][bb][Oo])

lamer="192.168.0.54"

 

${fwcmd} add deny ip from ${lamer} to any

---------------------------------------------------------

перегружаешь и все должно работать!

Или еще один вариант c MAC )))

 

создаешь arp.sh

#!/bin/sh

 

arp -da

arp -s 192.168.0.54 00:00:00:00:00:00 -pub

 

И все сервер его не будет признавать )

[SaBo]

Спасибо! :)

С sh /etc/rc разобрался - всё работает :)

 

Я с фаерволом сделал так:

 

firewall_enable="YES"

firewall_script="/etc/fw.conf"

[ftech]

Вот и млдц ) значит руки не кривые !)