помогите с ipfw? не могу наити где лежит конфиг

[KaiF]

вообщем столкнулся с такои ситуации до этого было FreeBsd 6. там все было просто и всс еработало а тут

Код: Выделить всё

FreeBSD life.ru 7.2-RELEASE-p2 FreeBSD 7.2-RELEASE-p2

в /etc/rc.conf пропсиал

Код: Выделить всё

firewall_enable="YES"
firewall_type="/etc/ipfw.conf"

но один черт при загрузки правила с этого фаила не загружаются , по умолчанию стоит

Код: Выделить всё

65535  892 105403 deny ip from any to any

и все , замучался уже искать как фаерволлу фаилиг подсунуть

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[aks]

ipfw.conf может нет прав на выполнение
попробуй 755

у меня вобщем то так
firewall_enable="YES"
firewall_type="unknown"
firewall_script="/usr/local/etc/firewall.sh"

[snorlov]

KaiF
Если по умолчанию ничего не указывать, то будет выполняться скрипт /etc/rc.firewall, его можно изменить

Код: Выделить всё

rc.conf
firewall_script="..."

Но если в нем несколько конфигураций , то какая будет выполняться в нем конфигурация задается через

Код: Выделить всё

rc.conf
firewall_type="..."

У вас же

Код: Выделить всё

firewall_enable="YES"
firewall_type="/etc/ipfw.conf"

То выполняется /etc/rc.firewall, а поскольку конфигурации "/etc/ipfw.conf" там нет, то выполняется кажется UNKNOWN, в которой как раз и есть единственное правило

Код: Выделить всё

deny ip from any to any

Вам наверное надо прописать

Код: Выделить всё

firewall_enable="YES"
firewall_script="/etc/ipfw.conf"

[skeletor]

Приведи вывод сюда таких команд:

Код: Выделить всё

1) grep firewall /etc/rc.conf
2) uname -a

после этого можно будет дальше смотреть.