Software, Support, Documentation
|
|
News,
Internal,
Projects,
Home Software, Support, Documentation |
|
ipfw , 외부에서 들어오는 핑 막기
외부에서 자꾸 ping 이 들어와서 그런건지 콘솔애 Limiging icmp unreach
from 204 to 200 packet per second 이런 메세지가 들어와서
ipfw 이용해서 방화벽설치하고 있습니다.
커널에다
options IPFIREWALL
options IPDIVERT
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPFIREWALL_VERBOSE
options IPFIREWALL_FORWARD
이렇게 추가하고 재컴파일한뒤 리부팅했습니다
그냥 외부에서 ping만 못하게하기위해 /etc/rc.conf에 따로 설정은
안하고
/etc/rc.local 에다가
ipfw add deny icmp from any to
66.218.xxx.133/32
ipfw add allow icmp from 66.218.xxx.133/32 to
any
이렇게 했습니다.
(66.218.xxx.133/32 는 ip 하나만 받아서 쓰기
때문입니다)
근데 이렇게하니까 외부에서 저한테 하는 ping 은 완전 차단되는데 제가 밖으로 ping하는것
까지 차단이 되네요
외부에서 내부로 핑하는것만 막고 내부에서 외부로 핑하는거는 열어놓고
싶습ㅈ니다.
혹시 순서가 틀려서인가 해서 ipfw flush 쳐서 리스트 지우고 순서를 반대로도 해보고 그냥
66.218.xxx.133 이렇게도 해봐도 마찬가지에요
혹시 원래 외부에서 들어오느 핑 막으면 외부로 나가는 핑도 무조건 같이 막히게
되는건가요?
방법아시면 좀 갈쳐주세요
|
|
Copyright © 1998-2005 Korea FreeBSD Users Group. All rights reserved. webmaster at kr.FreeBSD.org $Date: 2002/10/31 23:00:24 $ |
|