초기 부팅시 ipfw 실행을 하려면..
bsd# vi /etc/rc.conf
firewall_enable="YES"
firewall_type="/root/ipfw.conf"
firewall_enable="YES"
firewall_type="/root/ipfw.conf"
/root/ipfw.conf를 지정해 준것은 이곳에서 해당 룰을 적어 두어 적용을 하려고 하는것이다..
bsd# vi /root/ipfw.conf
add deny tcp from any to any 25
ipfw를 제외하고 똑같이 적어주면 된다..
ipfw add 00001 deny tcp from me to 205.xxx.xxx.xx 110 out
me는 localhost를 뜻하고..
위는 로컬에서 205.xxx.xxx.xx의 110번 포트로 나가는 것을 거부하라는 뜻이다..
들어오는 것은 in이다..
위는 로컬에서 205.xxx.xxx.xx의 110번 포트로 나가는 것을 거부하라는 뜻이다..
들어오는 것은 in이다..
bsd# ipfw -a l <== 현재 룰 모두 출력
주의)
mysql을 다른 서버에 접근을 하려고 할때 계속해서 커넥 거부되어서 원인을 찾던중..
ipfw에 의해 차단된것을 알게 되었다.
mysql을 다른 서버에 접근을 하려고 할때 계속해서 커넥 거부되어서 원인을 찾던중..
ipfw에 의해 차단된것을 알게 되었다.
자신한테 오는 모든것을 계속해서 거부한것이다..
즉 자신의 아이피에다 모든 것을 허가해 주기 바란다.
즉 자신의 아이피에다 모든 것을 허가해 주기 바란다.
add allow all from 211.xxx.xxx.xxx to any
거부시..
ipfw add 00701 deny all from 218.38.14.121 to any
ipfw add 00701 deny all from 218.38.14.121 to any
댓글목록
등록된 댓글이 없습니다.