Страница 1 из 1
Не могу подцепить конфиг ipfw
Добавлено: 2009-01-22 11:25:37
AHapku
Я новичок, во фре 2 дня...Направьте на путь истинный=) тока не посылайте на гугль, я там был не понял ни куя=)
Короче, я написал конфиг /etc/ipfw.rules
Код: Выделить всё
#!/bin/sh
${ipfw} -f flush
ipfw="/sbin/ipfw"
${ipfw} add allow ip from any to any
В rc.conf я добавил следующее
фаервол вкомпилен в ядро, но он не подхватывает конфиг, после перезагрузки действует правило которое блокирует всё отовсюду.
делал по этим статьям:
http://www.lissyara.su/?id=1127
http://www.lissyara.su/?id=1536
помогите, а
Re: Не могу подцепить конфиг ipfw
Добавлено: 2009-01-22 11:39:17
hizel
Код: Выделить всё
#!/bin/sh
ipfw="/sbin/ipfw"
${ipfw} -f flush
${ipfw} add allow ip from any to any
Re: Не могу подцепить конфиг ipfw
Добавлено: 2009-01-22 11:43:54
AHapku
это я уже сам догадался и сделал=) но всё равно не работает.....
Re: Не могу подцепить конфиг ipfw
Добавлено: 2009-01-22 11:57:57
hizel
а из консоли запускается?
бит исполнения поставили (chmod +x) ?
Re: Не могу подцепить конфиг ipfw
Добавлено: 2009-01-22 12:20:23
AHapku
из консоли запускается, но срабатывает только первое правило!
а разрешающее правило почему-то не срабатывает.
Re: Не могу подцепить конфиг ipfw
Добавлено: 2009-01-22 12:26:48
hizel
барабашки?
а что говорит ?
Re: Не могу подцепить конфиг ipfw
Добавлено: 2009-01-22 13:03:38
folax
В /etc/rc.conf
firewall_enable="YES"
firewall_script="/usr/local/billing/rc.firewall"
потом можешь скриптик сделать чтобы когда его запускаешь рестартовал фаервол
touch ipfwreset.sh
содержимое файла ->
#!/bin/sh
cd /etc/rc.d
./ipfw restart
chmod 611 ipfwreset.sh (ошибочка
была исправил)
потом в своём конфиге пишешь правила и проверяешь потом их командой
ipfw list
и всё
Re: Не могу подцепить конфиг ipfw
Добавлено: 2009-01-22 13:20:16
skeletor
folax писал(а):В /etc/rc.conf
chmod 644 ipfwreset.sh
Ну и куда потом с такими правами? Скрипт-то на то и написан, что бы быть исполняемым. А тут только чтение и запись.
Re: Не могу подцепить конфиг ipfw
Добавлено: 2009-01-22 15:35:44
AHapku
Помогло! у меня вообще не было этой строки:
Как только ввёл всё завелось с полпинка) Всем огромное спасибо
