pridani pravidla do ipfw

Ivo Hazmuk ivo at vutbr.cz
Tue Nov 11 15:12:15 CET 2003


Dobry den,
>
> mam takovy problem. Dejme tomu, ze chci pridat do ipfw nejake pravidlo
> rucne z prikazove radky. V tom neni problem a po zadani "ipfw list" tam
> to pravidlo skutecne je. Ovsem uplatni se az po restartu. Jenze to je k
> nicemu. Prave proto ho chci pridavat z prikazove radky, abych kvuli tomu
> nemusel restartovat. Predpokladam, ze by melo jit nejak udelat, aby se
> uplatnilo hned, jenze nevim jak. Co delam spatne?

1) nectete manual.

2) Na pridani pravidel do ipfw musite mit dostatecna opravneni. Treba
root. ipfw list vam vypise v podstate vsechny potrebne informace, abyste
byl schopen pravidlo vytvorit.

Treba:
swine: # ipfw add deny ip from 192.168.0.1 to me
60100 deny ip from 192.168.0.1 to me
swine: # ipfw add 500 deny ip from 192.168.0.2 to me
00500 deny ip from 192.168.0.2 to me
swine: # ipfw list
00500 deny ip from 192.168.0.2 to me
60000 allow ip from any to any
60100 deny ip from 192.168.0.1 to me
65535 allow ip from any to any

Omlouvam se, ale vic to ted nejsem schopen rozepsat. Jako natuknuti by
to ovsem mohlo stacit.

	Ivosh Hazmuk




More information about the Users-l mailing list