firewall_script vs firewall_type - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Общий по FreeBSD (http://forum.oszone.net/forumdisplay.php?f=10)

- - firewall_script vs firewall_type (http://forum.oszone.net/showthread.php?t=62459)

firewall_script vs firewall_type

Вопрос первый, собственно, риторический. :)
Почему нет согласия?
Почему в файле rc.firewall написано:
firewall_type="filename" если вы хотите загрузить свои правила для фаерволла (вольный перевод)
тогда как в handbooke, на английском языке.
firewall_script="filename"
Просто у меня этот самый handbook на русском и я не сразу полез на сайт. В итоге убил позавчера полвечера. :(

Вопрос второй,
Можно спросить как лучше, но это каждому, как нравится. :)
Как вы загружаете правила ддля IPFW
путем исправления rc.firewall под свои нужды
путем добавления файла с правилами в директорию rc.d
или установкой данного значения (firewall_script в файле rc.conf)

Igor_I
на риторический вопрос - нериторический ответ :) - если заметили "очепятки" - напишите на FreeBSD.org - пусть кто-нибудь другой не тратит те же пол дня :)
я свой файл пишу и указываю в rc.conf (вообще не люблю портить файлы примеров =))

Полность согласен с mar точно так и делаю

Цитата:

указываю в rc.conf

Как?
Через какую опцию?

(у меня ipfw, а не pf)

Код:

firewall_script="/etc/my_rc.firewall" #Скрипт с правилами ipfw

Спасибо.
Вот собственно поэтому я как-то и просил поделится файлами настроек.
Ну ладно :) роем дальше. э
misher
???
А дальше?

Igor_I
а что дальше... выбираем любимый скриптовый язык и пишем скрипт, который генерит набор правил для файрвола...
вот пример:

Код:

#!/bin/sh

fwcmd="/sbin/ipfw -q"

eif="sk0"

eif_addr="192.168.0.5"

iif="rl0"

iif_addr="172.17.0.1"



${fwcmd} add 10 deny ip from any to ${eif_addr} 135-139, 445 in recv ${eif}

....

${fwcmd} add 65500 allow ip from any to any

Да это мы написали. Такого добра в сети навалом :)
А вот как загружать ...
http://www.hub.ru/modules.php?name=P...howpage&pid=37
А это нашел только вчера.
http://www.nt.com.ua/info/ipfw/
http://www.nt.com.ua/info/ipfw/ar01s05.shtml#id2816458
http://ipfw.ism.kiev.ua/index.html ну конечно там рекламы немало :) но лично для меня интересно
-----------------------------------------------
http://www.opennet.ru/docs/RUS/ipfw/ipfw.html

Цитата:

ВНИМАНИЕ! Практически и теоретически доказано, что при указании единиц измерения полосы пропускания не имеет значения, что стоит после первых двух букв, важно только "К" и "В"! Причем, если вторая буква строчная, то он считает это битами, если заглавная, то байтами. Следовательно, если указать 100KBit/s, то это будет означать 100 килобайт в секунду!!!

И сколько еще таких нюансов ...