Архив форумов ЦИТФорума

[TechNoir]

-
_________________
Vive la Russie!

[AlexanderK]

сказал бы лучше - как отредактировать

Есть в раздаче скрипт - называется /etc/rc.firewall. В нем расписаны несколько типичных примеров. Выбираются они из /etc/rc.conf (подробное описание параметров дано в /etc/defaults/rc.conf)

Я обычно создаю свой файл, называю его /etc/rc.firewall.local и пишу соответствующую строку в rc.conf
firewall_script="/etc/rc.firewall.local"

На ходу менять правила удобно скриптом
/usr/share/examples/ipfw/change_rules.sh

[butcher]

менять на ходу:
sh /etc/rc.firewall
но если в это время находишься не в консоли а с терминала и твой шелл - csh, то надо
sh /etc/rc.firewall &
_________________
Нет ничего невозможного...

[butcher]

/etc/rc.conf:
firewall_type="/etc/ipfw.rules"
правила можно писать в ipfw.rules

например:
add 100 allow all from any to any
_________________
Нет ничего невозможного...

[AlexanderK]

если по ssh заходишь, а в начале скрипта идет ipfw flush.

Кроме того, скрипт сохраняет предыдущую версию и шлет тебе по почте репорты.
Но я долго делал именно, как ты написал, ибо не ведал