|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vitaliy Semochkin 2:5020/400 21 Sep 2002 15:39:39
To : All
Subject : Вопрос по IPFW
--------------------------------------------------------------------------------
Объясните, как настроить IPFW
Имеется
GATE 194.86.124.1
FreeBSD ed0 194.86.124.2
ed1 62.118.196.1
FreeBSD with Apache 62.118.196.2 для него gate 62.118.196.1
если я хочу, что бы из Internet был доступен только 80 порт на машине
62.118.196.2
что должно быть в настройках IPFW?
Будут ли такие настройки работать правильно?
allow tcp from any to 194.86.124.2 80 via ed0
allow tcp from 194.86.124.2 80 to any via ed0
allow tcp from 194.86.124.2 to 62.118.196.1 80 (via что здесь писать)
allow tcp from 62.118.196.1 to 62.118.196.2 80 via ed1
allow tcp from 62.118.196.2 80 to 62.118.196.1 via ed1
deny all from any to any
Если я где не прав, пожалуйста, поправьте.
Вопрос номер два, я хочу запретить доступ к некотрым сайтам, например,
web.icq.com
если вызываю ipfw add deny tcp from any to ads.icq.com 80
при просмотре списка ipfw я обнаруживаю, что ipfw преобразовал
ads.icq.com в ip,беда в том, что у web.icq.com несколько ip. Я,
конечно, могу вбить их все, но хотелось бы использовать более прямой
способ, на случай, если они чего еще добавят.
Если кто подскажет адрес, где можно почитать хорошее описание по
работне с ipwf с примерами (не man), буду очень благодарен.
P.S. Заранее спасибо всем, кто ответит.
-
ICQ UIN 101821048
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
