作者thorita (燃烧殆尽)
看板FreeBSD
标题Re: [问题] ipfw
时间Sun Feb 17 23:01:29 2008
※ 引述《[email protected] (悸动)》之铭言:
: ※ 引述《[email protected] (燃烧殆尽)》之铭言:
: > OS:FreeBSD 6.2-Release
: > Server 一直都会有同IP 想尝试登入
: > 想说 设个防火墙
: > 有看到 ipfw ipf pf ipfw2 这几种
: > 目前是先想试试看 ipfw
: > 也看了一些 文章
: > 可是 有一点就是让我困扰
: > 就是 设定 Firewall 要重新编译 Kernel吗?
: > 有参考过 twbsd.org 的防火墙设定
: > 也有去 Ohaha 的心得笔记找资料
: > 前者是要先设定kernel 才可以加入规则
: > 而後者是 不用设定 直接加入规则就可以了
: > 两者有点差异
: > 请问到底哪一个才是正确的呢? (我不需要 NAT)
: > 谢谢啦 ^^
: > ---
: > 顺便问一下 FreeBSD 下面 支援日文显示吗?
: > FTP 似乎都抓不到日文的说
: 都可以不重编核心。
: pf 可以直接在 /etc/rc.conf 里设定 pf_enable="YES" 於开机时自动载入,
: 预设不会阻挡任何封包。
: ipfw 也可以直接在 /etc/rc.conf 里设定 ipfw_enable="YES" 於开机时自动
: 载入,预设「会阻挡有封包」。
: 如果你玩 FreeBSD 6.2,系统的 ipfw 就是 ipfw2。
: 目前 ipf 因为 license 的关系,维护的情况只剩下 security issue,如果没
: 有特别原因,建议挑 pf 的玩。
: 日文的问题,如果是 UTF-8 日文,FreeBSD 的 ftpd 在某个版本後有能力跟
: client 宣称他有 UTF-8 能力,如果不行的话请在 client 端强制认定连线为
: UTF-8,这样可以读到 UTF-8
请问一下
如果使用 ipfw 遇到 FTP 的 PASV mode 这种状况
应该怎去写他的规则阿?
那个 port 不是乱跳的吗?
这样该怎麽写比较好?
另外想问一个 友看到一些适用 x.x.x.x/16 or x.x.x.x/24
请问 /16 /24 是什麽意思阿?
这种相关的background 要打什麽 keyword 下去找资料阿`?
--
FTP Server: VSFTPD 2.0.5
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 163.13.127.194
※ 编辑: thorita 来自: 163.13.127.194 (02/17 23:02)