The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

FreeBSD 5.3 ipfw правило по умолчанию 
В прежних версиях FreeBSD изменить правило по умолчанию 
   65535  deny ip from any to any на 
   allow ip from any to any 
можно было включением в ядро опции
   IPFIREWALL_DEFAULT_TO_ACCEPT.

В версии 5.3 это не работает. Даже собрав ядро с этой опцией, получаем правило по умолчанию 
   deny ip from any to any. 

Если сборка производится удаленно - сюрприз может оказаться довольно неприятным.
 
27.04.2005 , Автор: else
Ключи: firewall, delete, makefile, kernel, compile, policy, rule, ipfw, freebsd, ip, ipf, fault / Лицензия: CC-BY
Раздел:    Корень / Администратору / Сетевая подсистема, маршрутизация / Пакетные фильтры и фаерволы / Пакетный фильтр в FreeBSD: ipfw, IP-Filter

Обсуждение [ RSS ]
  • 1.1, butcher (ok), 09:30, 14/06/2005 [ответить]  
    		• +/–
    Что-то сомнительно это, я сам эту опцию никогда не пробовал, но по исходникам могу сказать, что никаких сюрпризов быть не должно:
        default_rule.cmd[0].opcode =
    #ifdef IPFIREWALL_DEFAULT_TO_ACCEPT
                    1 ? O_ACCEPT :
    #endif
                    O_DENY;
     
  • 1.2, butcher (ok), 09:33, 14/06/2005 [ответить]  
    		• +/–
    ЗЫ. Если заранее (пере перезагрузкой) позаботится о настройке файрвола, то никаких сюрпризов и не будет.
     
  • 1.3, 4ij (?), 14:40, 14/06/2005 [ответить]  
    		• +/–
    Soberi yadro s options IPFIREWALL i v /etc/rc.conf ukaji firewall_type="open" i budet tebe allow ip from any to any i surprizov tak i u menya ne bilo!!!
     
  • 1.4, Аноним (4), 18:20, 01/09/2005 [ответить]  
    		• +/–
    > В версии 5.3 это не работает. Даже собрав ядро с
    > этой опцией, получаем правило по умолчанию
    > deny ip from any to any.
    наглая ложь
     
     
  • 2.5, bmc (??), 10:55, 23/09/2005 [^] [^^] [^^^] [ответить]  
    		• +/–
    поддерживаю
     

  • 1.6, kvn (?), 11:51, 26/10/2005 [ответить]  
    		• +/–
    Уже не один сервер собрал,
    "options IPFIREWALL_DEFAULT_TO_ACCEPT"
    Работает на ура!
    Мне хватает такого в ядре
    ####    For Firewall
    options         IPFIREWALL
    options         IPFIREWALL_VERBOSE
    options         IPFIREWALL_VERBOSE_LIMIT=50
    options         IPFIREWALL_DEFAULT_TO_ACCEPT
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:

    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей     		Created 1996-2025 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру