Страница 1 из 1

помогите с ipfw? не могу наити где лежит конфиг

Добавлено: 2009-07-10 8:31:26
KaiF
вообщем столкнулся с такои ситуации до этого было FreeBsd 6. там все было просто и всс еработало а тут

Код: Выделить всё

FreeBSD life.ru 7.2-RELEASE-p2 FreeBSD 7.2-RELEASE-p2
в /etc/rc.conf пропсиал

Код: Выделить всё

firewall_enable="YES"
firewall_type="/etc/ipfw.conf"
но один черт при загрузки правила с этого фаила не загружаются , по умолчанию стоит

Код: Выделить всё

65535  892 105403 deny ip from any to any
и все , замучался уже искать как фаерволлу фаилиг подсунуть

Re: помогите с ipfw? не могу наити где лежит конфиг

Добавлено: 2009-07-10 8:37:07
aks
ipfw.conf может нет прав на выполнение
попробуй 755

у меня вобщем то так
firewall_enable="YES"
firewall_type="unknown"
firewall_script="/usr/local/etc/firewall.sh"

Re: помогите с ipfw? не могу наити где лежит конфиг

Добавлено: 2009-07-10 9:18:29
snorlov
KaiF
Если по умолчанию ничего не указывать, то будет выполняться скрипт /etc/rc.firewall, его можно изменить

Код: Выделить всё

rc.conf
firewall_script="..."
Но если в нем несколько конфигураций , то какая будет выполняться в нем конфигурация задается через

Код: Выделить всё

rc.conf
firewall_type="..."
У вас же

Код: Выделить всё

firewall_enable="YES"
firewall_type="/etc/ipfw.conf"
То выполняется /etc/rc.firewall, а поскольку конфигурации "/etc/ipfw.conf" там нет, то выполняется кажется UNKNOWN, в которой как раз и есть единственное правило

Код: Выделить всё

deny ip from any to any
Вам наверное надо прописать

Код: Выделить всё

firewall_enable="YES"
firewall_script="/etc/ipfw.conf"

Re: помогите с ipfw? не могу наити где лежит конфиг

Добавлено: 2009-07-10 10:59:00
skeletor
Приведи вывод сюда таких команд:

Код: Выделить всё

1) grep firewall /etc/rc.conf
2) uname -a
после этого можно будет дальше смотреть.