看板FreeBSD
标 题Re: [问题] 请问如何用防火墙限制telnet的登入ip?
发信站交大应数资讯站 (Thu Sep 29 15:34:29 2005)
转信站ptt!ctu-reader!ctu-peer!news.nctu!netnews.csie.nctu!News.Math.NCTU!交ꐊ
※ 引述《[email protected] (PP )》之铭言：
> ※ 引述《[email protected] (randy Randy)》之铭言：
> : kernel 有加入 IPFIREWALL 的选项吧？
> : telnetd? 用 sshd 吧
> : 至於限制方法可以参考 man ipfw
> : ipfw add pass tcp from 允许的IP to me 23
> : ipfw add deny tcp from any to me 23
> 感谢谢大大的回答…
> 目前我的rc.firewall里设的rule为
> /sbin/ipfw add pass tcp from IP to me 23
> /sbin/ipfw add deny all from any to any
你没有任何服务噜？
如果要让本机端连外正常
通常会有
TCP
ipfw add pass tcp from any to any established
ipfw add pass tcp from me to any
UDP
ipfw add check-state
ipfw add pass udp from me to any keep-state
其他就看你想怎麽开了...
netstat -a 或 sockstate 看一下 LISTENING 的 port
> 可是我设的ip还是无法使用telnet，
> 是因为下面那一行把所有的挡掉了吗?还是?
> ----------
> 用telnet的原因是要试看看是否能只让固定ip使用telnet而其他的都能让
> 防火墙挡掉…^^"
--
※ Origin: 交大应数资讯站 <bbs.math.nctu.edu.tw>
◆ From : Randy.Math.NCTU.edu.tw