Парсинг файла IPFW

[cron_user]

FreeBSD 8.0 STABLE.
Настраиваю FW, создал файл с правилами для IPFW, но почему то он не интерпретирует конструкции типа:
${FwCMD} add deny log icmp from any to 255.255.255.255 in via ${LanOut}
не читает переменные и не отрабатывает циклы.... при загрузке правил. Пишет что синтаксическая ошибка
Приходится писать конкретно:
add deny log icmp from any to 255.255.255.255 in via 192.168.1.1 - ну наподобие. В чем трабл? наведите на путь истинный пожалуйста.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[гость]

Попробуй скобки убрать

[iye]

а конструкция типа #!/bin/sh в начале присутствует ?

[Alex Keda]

rc.conf покажите в части ipfw

[cron_user]

rc.conf покажите в части ipfw

Код: Выделить всё

firewall_enable="YES"
firewall_type="/etc/firewall"

но вообще то он у меня не модулем а в ядре включен, может надо закоментировать здесь?
насчет скобок. пробовал и скобки убирать и не убирать никак не работает. коммент на интерпретатор в начале файла тоже ставил.

[cron_user]

Когда фаервол при загрузке считывает файл с правилами он понимает только свои конструкции без всяких переменных....
я уж думаю что так специально чтоле сделали?? Типо в отдельный файл только стандартные теги пихайте чтобы он че попало не навыполнял.
Шелл у меня короче кривой какой то)) как его настроить то??

[RAGNAR]

а если в место type указать script?

Код: Выделить всё

firewall_type="/etc/firewall"

firewall_script="/etc/firewall"

[FreeBSP]

файл правил ipfw это обычный sh скрипт
соответственно там можно использовать все что множно использовать в обычных скриптах
естественно, все используемые переменные должны быть определены в нем же или во включаемых файлах, а бинарники вызываться по полному пути

ну и как сказал RAGNAR, надо использовать firewall_script="/etc/ipfw.conf"