ipfw --- самый лучший firewall

Ivan8209

http://wipfw.sourceforge.net/
---
...Я работаю антинаучным аферистом...

kozicin

прикольно -

SergeyST

с добрым утром блин... давно уже известная фишка...

Marinavo_0507

было

evgen5555

- знатный баянист!

Ivan8209

Как догадался?
Я не баянист.
---
"Наше золото --- звенящие голоса!"

Fragaria

у меня такой стоял пару недель - снёс
wipfw гораздо слабее ipfw, и ещё жутко бесит отстутствие ключевого слова me, а также отсутствие возможности задания доменных имён, адресов и масок подсетей в константах в начале конфига.

Marinavo_0507

> а также отсутствие возможности задания доменных имён, адресов и масок подсетей в константах в начале конфига
какого такого конфига?
это ты скрипт так назвал?
говорят, в windows тоже есть скрипты...

Fragaria

не, там не скрипт, в том то вс и дело что там статический конфиг, в который прописываются настройки, а не как в линуксе, например, где запускается ipfw, а потом шелловским скриптом добавляются правила для него.

Marinavo_0507

> а не как в линуксе, например, где запускается ipfw
это в каком таком линуксе запускается ipfw?

Fragaria

не знаю, в каком, на линуксе не запускал =) может во FreeBSD он так запускается, извини, если задел религиозные чувства, обозвав FreeBSD линуксом

hoha32

пример "статического конфига", пожалуйста.

Fragaria

блин, ну скачай дистр да поставь =) там будет файл wipfw.conf, так вроде
конфигурация файрвола задается в этом файле как add <rule number> <rule body>
а например во фрибсд, если я не ошибаюсь, конфиг - это шелловский скрипт, где правила задаются как
ipfw add <rule number> <rule body>, и в этом скрипте можно использовать шелловские константы и прочие прелести.

hoha32

а, так это у wipfw конфиг такой глючный?

Fragaria

угу, я про это и говорю
он не совсем точная копия ipfw. Похож, конечно, но всё-таки не так удобен.