Beállítás ipfw freebsd, blogja khlebalin dmitriy
FreeBSD mint egy átjáró az internet a tűzfal (tűzfal) a cég (iroda) hálózaton. Ehhez szükségünk van egy számítógép, két hálózati kártya (felületek) és a számítógépre telepített be a FreeBSD operációs rendszer. Hogyan telepítsük a FreeBSD írta korábban már részletesen. Hogyan kell beállítani a hálózati beállítás után a fent leírt módon. Mivel a tűzfal fogja használni IPFIREWALL (IPFW). Véleményem szerint ez a téma nagyon bonyolult nekem, mert a szabályok nem elég az ISA például több, mint egy Cisco, vagy fordítva.
IPFIREWALL - tűzfal, amely arra épül FreeBSD 2.0-ás verzió. Ezt fel lehet használni, például forgalmi száma szerint bármilyen ésszerű szabályok, adatok alapján a TCP / IP protokoll csomag fejléc folyamat csomagok külső programok, elrejtve egy számítógép és a hálózat r. F.
ipfw - a nevét egy egyéni hasznosság (parancssori) vezérlésére IPFW rendszert. Segítségével a rendszergazdák létrehozására és módosítására vonatkozó szabályok szűrés és szállítmányozási csomagokat.
Először is meg kell támogatni egy ipfw FreeBSD kernel. Ehhez kapcsolja be néhány lehetőséget az operációs rendszer kernel fájlt, majd újrafordítani a kernelt.
Hozzáadása lehetőséget, hogy a kernel és az összeszerelési
Lépj be a könyvtárba a magját mi
Mi másolni a kernel a nevünket. Ez jobb, ha nem változtat semmit az alapértelmezett kernel.
Most szerkeszteni RENDSZERMAGKONFIG.
Azt hogy a fájl végére ilyen lehetőségek:
Mielőtt a fájlt menteni ellenőrizze a nevét a mag egy sorban
Nevének módosítása a mag
Mentés és a következő parancsot, hogy újjáépítsék a kernel:
Ezt követően, kívánatos, hogy indítsa újra az operációs rendszer alkalmazásának a mag.
Konfigurálása tűzfal IPFW
Hozzon létre egy fájlt az etc könyvtárban nevű ipwf.rules
És illik az ilyen tartalmat. ÉN használ csatlakozni az Internetre PPPoE, és az én szerver két hálózati, hogy néz ki a különböző alhálózati hálózat. Felhívjuk a figyelmet rá.
Mentsd el a fájlt.
Ezután meg kell, hogy ez a fájl által használt tűzfalat.
Előírja a következő sorokat az /etc/rc.conf állományban
Annak érdekében, hogy port forwarding (átirányítás), az natd.conf fájlt (ha nem, akkor hozzon létre a könyvtárat, stb) hozzá kell adni a következő sort:
Ebben az esetben átirányítjuk RDP port.
Mindezek után, indítsa újra a számítógépet. Ebben a teljes valójában.