ipfw, как настроить только разрешенные адреса? :: UNIX

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Операционные системы » UNIX » ipfw, как настроить только разрешенные адреса?

Модерирует : ShriEkeR
Версия для печати • Подписаться • Добавить в закладки

Negoros

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Доброго времени суток.
Есть роутер с фряхой и локалка, интернет. Файерволл настроен на резание трафика определенным айпишникам. Однако, требуется двум локальным машинам разрешить только пяток определенных сайтов типа maps.yandex.ru и никуда более.
В rc.firewall прописал table1 вида

${fwcmd} table 1 add ip локальный

и table 2

${fwcmd} table 2 add www.maps.yandex.ru

Что дальше делать не знаю, помогите чайнику)))

Всего записей: 6 | Зарегистр. 27-07-2011 | Отправлено: 13:10 27-07-2011

Alukardd

Gold Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Negoros
Помогут вам в соответствующей теме - Firewall *nix: iptables, ipfw, pf etc...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 16:53 27-07-2011

Redduck9

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Возможно, из-за пятака сайтов и пары локальных адресов не надо использовать таблицы.
В скрипте отвечающем за ipfw можно сделать переменную:
$loc_ip="192.168.1.10,192.168.1.11"
И так же для внешних сайтов, только имена подставить.

----------
Учусь потихоньку, а надо бы побыстрей!
Redduck&FreeBSD

Всего записей: 211 | Зарегистр. 16-08-2011 | Отправлено: 13:03 16-08-2011

Компьютерный форум Ru.Board » Операционные системы » UNIX » ipfw, как настроить только разрешенные адреса?

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC