[Video-Tut]Pae + Firewall

[Vide_Cull_Fide]

Witam mam dla was Video tuta z PAE + Firewall Na starszym tucie Firewall nie dzialal wiec postanowilem pokazac jak naprawic.

Macie tam podany prosty ipwf.rules musicie go wyedytowac i dodac kilka portow.

wczytanie rulek

sh /usr/local/etc/ipfw.rules

Jajo
 

options IPFIREWALL # required for IPFW
options IPFIREWALL_VERBOSE # optional; logging
options IPFIREWALL_VERBOSE_LIMIT=10 # optional; don't get too many log entries
options IPDIVERT # needed for natd
 

FTP
ftp://ftp-archive.freebsd.org/pub/FreeBS­D-Archive/old-releases/i386/7.1-RELEASE


Plik ipfw.rules

IPF="ipfw -q add"
ipfw -q -f flush

#loopback
$IPF 10 allow all from any to any via lo0
$IPF 20 deny all from any to 127.0.0.0/8
$IPF 30 deny all from 127.0.0.0/8 to any
$IPF 40 deny tcp from any to any frag

# statefull
$IPF 50 check-state
$IPF 60 allow tcp from any to any established
$IPF 70 allow all from any to any out keep-state
$IPF 80 allow icmp from any to any

# open port ftp (20,21), ssh (22), mail (25)
# http (80), dns (53) etc
$IPF 110 allow tcp from any to any 21 in
$IPF 120 allow tcp from any to any 21 out
$IPF 130 allow tcp from any to any 22 in
$IPF 140 allow tcp from any to any 22 out
$IPF 150 allow tcp from any to any 25 in
$IPF 160 allow tcp from any to any 25 out
$IPF 170 allow udp from any to any 53 in
$IPF 175 allow tcp from any to any 53 in
$IPF 180 allow udp from any to any 53 out
$IPF 185 allow tcp from any to any 53 out
$IPF 200 allow tcp from any to any 80 in
$IPF 210 allow tcp from any to any 80 out

# deny and log everything
$IPF 500 deny log all from any to any

[XaviPrawdziwy]

Nadal wg. Ciebie nie działa PAE na AMD, czy już Cię oświeciło?

[Nagasheek]

Na 7.1 i 7.2 wyglada tak samo?

[Vide_Cull_Fide]

tak tak samo

 

 

 

 

@Xavi prosil cie ktos o zdanie czy cos ??? czy nadal chce byc wielbiony za docinki jak to ty nie jestes pro elo. jak dla mnie jestes Anonimowym dzieckiem internetu :P

 

 

[XaviPrawdziwy]

tak tak samo

 

 

 

 

@Xavi prosil cie ktos o zdanie czy cos ??? czy nadal chce byc wielbiony za docinki jak to ty nie jestes pro elo. jak dla mnie jestes Anonimowym dzieckiem internetu :P

Przepraszam Wielki Panie administratorze unixów, ale ja w poprzednim poście nie wyraziłem swojego zdania, a jedynie zadałem pytanie na które nie otrzymałem odpowiedzi.

Smuci mnie, że taka wielka persona, jaką bez wątpienia pan jest, pomyliła pytanie z opinią.

[Vide_Cull_Fide]

a czy pytanie zwionzane bylo z tematem ??? chyba nie poczytaj sobie regulamin

 

 

 

 

PS zmien sobie z Jestem Koniem na Jestem Oslem albo Jestem Niedojebany ale i tak i tak zobaczysz Veritas de Santare bo cisniesz sie tak jak by cie cale zycie stary jechal po ambicji i takie zachowanie masz na forum :P

[XaviPrawdziwy]

a czy pytanie zwionzane bylo z tematem ??? chyba nie poczytaj sobie regulamin

 

Było związane z tematem, bo dotyczy PAE, jak i Twojego poprzedniego tutoriala. A ten jak mniemam jest jego drugą, poprawioną wersją.

 

PS zmien sobie z Jestem Koniem na Jestem Oslem albo Jestem Niedojebany ale i tak i tak zobaczysz Veritas de Santare bo cisniesz sie tak jak by cie cale zycie stary jechal po ambicji i takie zachowanie masz na forum :P

I kto tu zachowuje się jak anonimowe dziecko internetu? ;-)

Wydziaraj sobie jeszcze swój nick, pokaż jaki prawilny jesteś, w końcu garowałeś, wolno Ci.

[Kouta.™]

Było związane z tematem, bo dotyczy PAE, jak i Twojego poprzedniego tutoriala. A ten jak mniemam jest jego drugą, poprawioną wersją.

 

 

I kto tu zachowuje się jak anonimowe dziecko internetu? ;-)

Wydziaraj sobie jeszcze swój nick, pokaż jaki prawilny jesteś, w końcu garowałeś, wolno Ci.

 

Xavi ty masz coś nie tak pod kopułą baranie ?

 

 

Widzisz ,że nie odpowie Ci na pytanie . Wypierdalaj z tematu ,bo jebie gównem konia

[qqwass]

Xavi ty masz coś nie tak pod kopułą baranie ?

 

 

Widzisz ,że nie odpowie Ci na pytanie . Wypierdalaj z tematu ,bo jebie gównem konia

no to wypierdalaj,

 

//warnioch za spam.

[Vide_Cull_Fide]

f5

[imiemichal]

a jak to zrobic pod freebsd 7.4?

[Vide_Cull_Fide]

masz tu link

ftp://ftp-archive.freebsd.org/pub/FreeBSD/releases/i386/7.4-RELEASE/

[lubosz01]

Czy jak zatrzymuje mi się na tym co mozna wcisnąc enter lub czekać 10 sekund to system już nie ruszy?