Software, Support, Documentation
|
|
News,
Internal,
Projects,
Home Software, Support, Documentation |
벌서 man 으로 궁금한 점을 해결하셨을 수도 있겠군요. /etc/rc.firewall 을 뜯어 보시기 바랍니다. 패킷이 검사될때 rule 번호가 낮은 것 부터 쭉 적용합니다. 보통 첫번째로 조건을 맞족시키는 rule이 있으면 더이상 진행하지 않고 끝나게 됩니다. 그결과는 allow 아니면 deny가 되겠지요. (dynamic이라면 keep state이거나 dynamic rule로 이동해서 allow 또는 deny겠구요) rule 200 에서 source, destination이 어디던지 모든 tcp, udp, icmp 를 통과시키고 종료되므로 rule 65100 까지는 도달하지 않습니다. 이렇게 되면 65100번 rule은 있으나마나한 규칙이라는 게 맞겠죠. -- 여담으로 4.1 stable을 쓸대는 allow all(또는 allow ip)로할때 icmp 패킷은 거부되었는데, 4.2 stable에서 어느 때인가 make world한후 에는 icmp도 그냥 통과되더군요.. 그리고 깐깐한 firewall 을 만들려고 dynamic rule을 적용시켜봤습니다. rule은 거의 완벽했지만 속도가 죽음이더군요.. 그래서 dynamic rule은 조금만 집어넣었죠.. --; > NAT기능을 쓰기 위해 IPFIREWALL과 IPDIVERT를 > 커널에 넣고 빌드 쓰고 있습니다. > > firewall=open으로 맞추고 > > # ipfw add deny icmp from any to myhost 를 넣었을때 > 65100으로 잡히던데 > 00200에는 allow ip from any to any가 있습니다. > 이럴경우 65100은 낮은 순위로인해서 있으나 마나한 규칙인지요??? > 정말 궁금합니다.또 telnet 설정을 한적이 없으나 > telnet으로 접속이 가능하던데..놀랬습니다...쩝... > > 정말 궁금합니다...꼭 알려주십시요 > 감사합니다. > > > ================================================== > 우리 인터넷, Daum > 평생 쓰는 무료 E-mail 주소 한메일넷 > 지구촌 한글 검색서비스 Daum FIREBALL > http://www.daum.net > -- > To Unsubscribe: send mail to majordomo@kr.FreeBSD.org > with "unsubscribe questions" in the BODY of the message _________________________________________________________ Do You Yahoo!? Get your free @yahoo.com address at http://mail.yahoo.com -- To Unsubscribe: send mail to majordomo@kr.FreeBSD.org with "unsubscribe questions" in the BODY of the message
|
Copyright © 1998-2005 Korea FreeBSD Users Group. All rights reserved. webmaster at kr.FreeBSD.org $Date: 2002/03/26 13:33:18 $ |
|