Как закрыть все порты кроме определенных для доступа из вне

[invint]

Добрый день.

Есть сервер с большим количеством выделенных ip, все прописаны через alias в ifconfig, на каждом Ip весит по jail.
Как на основной машине закрыть все порты для всех ip кроме указынных портов (22, 80).

Желательно пример pf

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[vadim64]

1. Для начала PF включён у вас?
2. Вы хоть пытались по форуму искать? Раз в неделю тема-клон заводится на форуме.

[invint]

1. Для начала PF включён у вас?
2. Вы хоть пытались по форуму искать? Раз в неделю тема-клон заводится на форуме.

Сдела так

Код: Выделить всё

ext_if="igb0"
int_if="igb1"

icmp_types="{ echoreq, unreach}"
trusted_lan="10.0.0.0/16"
localnet="127.0.0.0/8"
trusted_ports="22"

set block-policy return
set skip on lo0
set skip on $int_if

scrub in all
antispoof quick for $ext_if

block all

pass out on $ext_if from $ext_if to any keep state
pass in on $ext_if inet proto tcp from any to $ext_if port 22 keep state

#pass log inet proto icmp all icmp-type $icmp_types

На строку pass log inet proto icmp all icmp-type $icmp_types ругается что синтаксис еррор, почему?
Будет ли работать такая конфа как я описал в первом посту?

[Dog]

В списке

Код: Выделить всё

icmp_types="{ echoreq, unreach}"

с пробелами что-то не то по-моему.

[invint]

В списке

Код: Выделить всё

icmp_types="{ echoreq, unreach}"

с пробелами что-то не то по-моему.

Не, все норм, лишние пробелы игнорируюстя, просто в конце правила надо ставить перевод строки.

А как с конфигом, рабочий? есть нарекания или предложения? Мне важно что бы никто из интеа не ломился ни на какие порты, что бы все было закрыто.