Удаленная настройка IPFW

[kostyk]

Ос FreeBsd 6.3
Подскажите пожалуйста, после firewall_enable="YES" и перезагрузки удаленного сервера, фаервол использует по умолчанию deny all from any to any, как это можно обойти?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zg]

можно собрать ядро с опцией IPFIREWALL_DEFAULT_TO_ACCEPT

[Alex Keda]

написать файрволл и указать путь к его скрипту

[kostyk]

написать файрволл и указать путь к его скрипту

Не понял, что значит написать файрволл?

[zg]

Не понял, что значит написать файрволл?

скрипт подобный /etc/rc.firewall

[Susic]

Или указать тип фаервола открытый

Код: Выделить всё

firewall_type="open"

.

[dikens3]

Ос FreeBsd 6.3
Подскажите пожалуйста, после firewall_enable="YES" и перезагрузки удаленного сервера, фаервол использует по умолчанию deny all from any to any, как это можно обойти?

Тренироваться нужно на кошках, а не рабочих серверах.

[kostyk]

Прописал в rc.conf отдельный файл с правилами фаерволла rc.ipfw
в этом файле всего одно правило и выглядит правило так:

0100 allow all from any to any

Ребутнул сервак, и опять не пускает!
Что не так сделал?

[dikens3]

ipfw show сюда.

[kostyk]

ipfw show сюда.

Сервак удаленный жду пока поднимут!
А когда поднимут то enable_firewall="NO"

[zg]

Сервак удаленный жду пока поднимут!

Тренироваться нужно на кошках, а не рабочих серверах.

ты хоть rc.local создай чтоли, если кошек нет

Код: Выделить всё

/etc/rc.local
------------
ipfw add 10 allow from any to any

, а по номеру добавленных правил будешь определять что сработало, а что нет. И дай вывод rc.conf

[skeletor]

... enable_firewall="NO"

Правильнее будет так

Код: Выделить всё

firewall_enable="NO"

[kostyk]

Сервак удаленный жду пока поднимут!

Тренироваться нужно на кошках, а не рабочих серверах.

ты хоть rc.local создай чтоли, если кошек нет

Код: Выделить всё

/etc/rc.local
------------
ipfw add 10 allow from any to any

, а по номеру добавленных правил будешь определять что сработало, а что нет. И дай вывод rc.conf

Зачем создавать rc.local????
Все правила я указал читать из rc.ipfw!!!!

[zg]

Зачем создавать rc.local????

таблетка от кривых рук

[Romeo]

Помогите пожалуйста советом. Не хочу новую бездарную тему создавать.

1) Как настраивать firewall и др. полезности для DHCP ???
Уже кучу статей перекопал - везде статика !!
2) Как просмотреть лог ipfw.

PS: Возможно вопрос повторится в других темах, так что просьба к админ-ции - не банить мя сразу, это не спам.
Спасибо. ^-^

[dikens3]

2) Как просмотреть лог ipfw.

http://forum.lissyara.su/viewtopic.php?f=14&t=2432

[Romeo]

http://forum.lissyara.su/viewtopic.php?f=14&t=2432

Спасибо.

[alexcom]

firewall_enable="YES"
firewall_script="/etc/rc.fwall"
к примеру не подходит?

[Владимир]

Помогите пожалуйста советом. Не хочу новую бездарную тему создавать.

1) Как настраивать firewall и др. полезности для DHCP ???
Уже кучу статей перекопал - везде статика !!
2) Как просмотреть лог ipfw.

PS: Возможно вопрос повторится в других темах, так что просьба к админ-ции - не банить мя сразу, это не спам.
Спасибо. ^-^

1. Смотря что ты там хочешь сделать в этом фаерволе, если никаких разграничений по группам. то можешь как и под статику делать, только учесть диапазон IP , который выдает тебе DHCP

2.

man ipfw
log [logamount number]
When a packet matches a rule with the log keyword, a message will
be logged to syslogd(8) with a LOG_SECURITY facility. The log-
ging only occurs if the sysctl variable net.inet.ip.fw.verbose is
set to 1 (which is the default when the kernel is compiled with
IPFIREWALL_VERBOSE ) and the number of packets logged so far for
that particular rule does not exceed the logamount parameter. If
no logamount is specified, the limit is taken from the sysctl
variable net.inet.ip.fw.verbose_limit. In both cases, a value of
0 removes the logging limit.

Засим в /etc/syslog.conf
security.info /var/log/ipfw.log

[Nix86]

Помогите пожалуйста советом. Не хочу новую бездарную тему создавать.

1) Как настраивать firewall и др. полезности для DHCP ???
Уже кучу статей перекопал - везде статика !!
2) Как просмотреть лог ipfw.

PS: Возможно вопрос повторится в других темах, так что просьба к админ-ции - не банить мя сразу, это не спам.
Спасибо. ^-^

1. Смотря что ты там хочешь сделать в этом фаерволе, если никаких разграничений по группам. то можешь как и под статику делать, только учесть диапазон IP , который выдает тебе DHCP

2.

man ipfw
log [logamount number]
When a packet matches a rule with the log keyword, a message will
be logged to syslogd(8) with a LOG_SECURITY facility. The log-
ging only occurs if the sysctl variable net.inet.ip.fw.verbose is
set to 1 (which is the default when the kernel is compiled with
IPFIREWALL_VERBOSE ) and the number of packets logged so far for
that particular rule does not exceed the logamount parameter. If
no logamount is specified, the limit is taken from the sysctl
variable net.inet.ip.fw.verbose_limit. In both cases, a value of
0 removes the logging limit.

Засим в /etc/syslog.conf
security.info /var/log/ipfw.log

По первому вопросу, можно вместо своего ip писать me