Архив форумов ЦИТФорума

[TepKuH]

Скажите плиз!!!

[AlexanderK]

Ж

[TepKuH]

Шутник!!!
на самом деле я еще почитал доки и о ужас увидел
ipfw list
кстате правила фильтрации надо добавлять после каждой перезагрузки шо ли???

[AlexanderK]

Я что, наврал?
Сам же в доке прочел! А list до l сокращается. Проверить можешь
Если ты про то, где эти правила хранить, чтобы они запускались при старте системы - это уже второй вопрос
Для этого есть файлик /etc/rc.firewall, а в /etc/rc.conf прописано, какой тип файерволла из этого скрипта пользовать (подробности в /etc/defaults/rc.conf)

Я храню свой собственный набор правил в /etc/rc.firewall.local.
Плюс в том, что процесс обновления системы этот файл не трогает, в отличие от.

Для редактирования правил "на горячую" используется скрипт /usr/share/examples/ipfw/change_rules.sh
Ты не теряешь связь с хостом при использовании этого скрипта, в отличие от ситуации, когда редактируешь rc.firewall.local руками, а потом его перезапускаешь (обычно в начале скрипта стоит команда ipfw flush)

[TepKuH]

Я просто не понял.
Там у тебя было написанно ipfw l. ipfw sh
Вот я инабирал
Знаю что я ЛОЛ!!!И не надо напоминать )