[FUG-BR] Script para ipfw (possível problema em execução através de acesso remoto)

[Gelsimauro Batista dos Santos]

Meu caro deixe o default allow e coloque a regra abaixo como o ultimo nome
da regra tenho um servidor assim e não tive problemas, ele vai negar tudo do
mesmo jeito.
Não vou dizer o porque ta dando esse problema no seu pois quando utilizo a
politica de firewall mantenho somente aberto, e bloqueio tudo com regra
abaixo.

ipfw 2000 deny ip from any to any
ipfw 65535 allow ip from any to any

Em 04/01/08, Tiago N. Sampaio <mega em mega.adm.br> escreveu:
>
> Sua regra padrão está deny?
> se estiver é isso, no momento que vc dá o flush ele nega a troca de
> pacotes de seu terminal remoto e ai cai tudo... tenta colocar default
> allow...
> ou tenta assim
> #sh /etc/rc.firewall &
> que mesmo que sua shell caia ele continua executando o script.
>
> Abraços
> Tiago N. Sampaio
>
> Márcio Elias escreveu:
> > Tecnicamente não, mais porque vc não coloca as suas regras aqui pra
> gente
> > poder ver melhor a situação, melhor colovca o script mesmo...
> >
> > On Jan 4, 2008 10:11 PM, Renato de Oliveira Diogo <
> renato.diogo em gmail.com>
> > wrote:
> >
> >
> >> Olá pessoal
> >>
> >> estou montando um script para gerenciar meu ipfw... porém me deparei
> >> com uma situação bem incomum
> >>
> >> a ordem de montagem é:
> >>
> >> flush para eliminar qq regra (ipfw -f flush)
> >> tratamento de loopback (baseado no que o rc.conf firewall="OPEN" monta)
> >> liberação de ssh para determinados IPs
> >> liberação de ping para determinados IPs
> >> ....
> >>
> >> O problema é que quando executo através de acesso remoto, trava o
> >> acesso remoto e perco a conexão. Colocando o monitor direto no host,
> >> vejo que não conseguiu levantar todas as regras (que se carregado no
> >> boot do sistema, carrega normal)
> >>
> >> será que é algum problema com o flush, já q tenho as regras do ssh
> >> logo em seguida.
> >>
> >> []s
> >>
> >>
> >> --
> >> ________________________________________________
> >> Renato de Oliveira Diogo
> >>
> >> Bacharel em Ciência da Computação
> >> UNESP - Bauru
> >>
> >> renato.diogo em gmail.com
> >> renato.diogo em yahoo.com.br
> >> -------------------------
> >> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>
> >>
> >
> >
> >
> >
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>