【求助】防火墙设置问题

Eidolon · 发表于 2004-12-15 11:00:10

如何才能允许指定的IP可以上网？我用的是ipfw
ipfw add deny all from any to any
ipfw add allow all from 192.168.1.100 to any
这样的规则为什么不行啊

ge_johnny · 发表于 2004-12-15 12:59:56

先把ipfw show命令的结果贴出来

Eidolon · 发表于 2004-12-15 16:06:13

00100 allow all from 192.168.1.168 to any
00200 deny all from any to any
65535 allow ip from any to any

ge_johnny · 发表于 2004-12-15 17:11:09

最初由 Eidolon 发表
00100 allow all from 192.168.1.168 to any
00200 deny all from any to any
65535 allow ip from any to any

常识性错误。

把00200和00100顺序调换一下

ge_johnny · 发表于 2004-12-15 17:12:39

65535可以删掉

Eidolon · 发表于 2004-12-16 14:52:55

搞定了，最后是这样的
00100 divert natd all from any to any via rl0
00200 allow all from 192.168.1.168 to any
00300 allow all from any to 192.168.1.168
00400 allow all from any to any via rl0
65355 deny all from any to any
这样为什么可以啊？

Eidolon · 发表于 2004-12-16 14:53:01

搞定了，最后是这样的
00100 divert natd all from any to any via rl0
00200 allow all from 192.168.1.168 to any
00300 allow all from any to 192.168.1.168
00400 allow all from any to any via rl0
65355 deny all from any to any
这样为什么可以啊？

Eg_zm · 发表于 2004-12-17 21:46:35

你查看IPFW的文档,或者看看关于防火墙的文档应该就知道怎么回事情了.

		自动登录	找回密码
密码			注册

【求助】防火墙设置问题

顺序执行.