看板FreeBSD
标 题IPF 等 firewall 的 rule
发信站Shaw Residential Internet (Mon Sep 5 13:55:55 2005)
转信站ptt!ctu-reader!ctu-peer!news.nctu!news.glorb.com!border1.nntp.dca.giga
请教,
我的 server (freeBSD) 本在 router (的 firewall) 後面, 只有一张网卡 (ip 譬如:192.168.1.2)
接 router (ip 譬如 192.168.1.1) 有 NAT 至此 freeBSD server.
我想在 fBSD 上开始用 firewall -
以便 限制 webserver 的频宽 尤其好多 spider 一天来数次 - 不然每到时 ISP 每个月又要哇哇叫.
及 挡掉一下 没事跑来乱试 id/password 的坏 ip
或甚据说有些其他防护.
看了 freeBSD 的 firewalls
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/firewalls.html
想说, 是否用 ipfilter ( 或 并 ipfirewall - 听说两个不冲突可一起用) 再加 AltQ
据说对新手, 他们的 rule 较易上手 ?
请问:
1.
这样是否有当?
2.
哪边有 类似的 rule 可以抄的?
就是说: 只有一张卡的 intranet ip (192.168.x.x) 的 server 适用的 IPF (及
IPFW 或及 AltQ ) 的 rule
新手上路
请 不吝多指教
谢谢
<: 老音学生 :>