Zablokovanie všetkého zvonku a v lan povolene

Kraliček · Napísal **Kraliček**: 02.08.2014 5:05

Zdravim potreboval by som nastaviť firewall pre FreeBSD tak že bude blokovať všetky porty... ale iba z vonku takže tak aby som sa na tie porty dostal z toho pc, ak použijem toto:

Kód:

FRW="ipfw -q add"
$FRW 01 deny all from any to 127.0.0.0/8

Tak to zablokuje všetko aj keď potrebujem na nejaky port pristupiť z nútra, skusil som to aj takto:

Kód:

$FRW 01 deny all from any to 127.0.0.0/8
$FRW 02 allow all from 127.0.0.0/8 to 127.0.0.0/8

a to mi tiež zablokovalo všetko. Prosím vás ako by som dosiahol toho aby som zablokoval všetky porty z vonku, z nutra by boli otvorene a na vonok by som otvoril len niektore?
Použivam fw ten čo je priamo v systeme, zapinam ho cez rc.conf -> firewall_enable="YES"

expresado · Napísal **expresado**: 02.08.2014 13:05

Rebootol si tu masinu po zavedeni zmien ?

Kraliček · Napísal autor témy **Kraliček**: 02.08.2014 14:52

Ano rebootol som ju, niekedy aj viac krat za sebou

// Spojený príspevok Sob 02.08.14 16:08

Skusil som na miesto 127.0.0.0/8 tam dať 127.0.0.0 , 0 na konci by mala označovať celu sieť ak si správne pamätám. Chcel by som sa vás spýtaŤ či je taketo riešenie vhodné

Xtriker · Napísal **Xtriker**: 21.08.2014 9:45

Skus prehodit poradie pravidiel

Pretoze firewally pravidla vacsinou filtruju a kontroluju co pustia a co nie, podla pravidiel od hora dole, cize ty ak na zaciatku vsetko das bloknut, automaticky bude vsetko blokovat, pretoze v prvom pravidle to tak ma nastavene, preto najprv vzdicky povol co potrebujes a potom nastav implicitne deny all.

Cize skusil by som to asi takto:

Kód:

$FRW 01 allow all from 127.0.0.0/8 to 127.0.0.0/8
$FRW 02 deny all from any to 127.0.0.0/

Daj vediet, ci pomohlo.

Zablokovanie všetkého zvonku a v lan povolene

Podobné témy