[FUG-BR] regra ipfw

[Joao Rocha Braga Filho]

2010/12/3 Samyr Alves <samyr at gd.com.br>:
> Ola Pessoal
>
> Tenho a seguinte linha no ipfw
>
> $fw add deny tcp from not 200.223.17.X/29 to me dst-port 8080
> $fw add fwd 127.0.0.1,8080 tcp from 200.223.17.X/29 to any dst-port 80 in
> via em0
>
> mas alem dessa rede 200.223.17.X/29 quero colocar outra rede tb, como fazer

ipfw table 10 add 200.223.17.X/29

$fw add deny tcp from not 'table(10)'  to me dst-port 8080
$fw add fwd 127.0.0.1,8080 tcp from 200.223.17.X/29 to any dst-port 80
in via em0

Depois, a qualquer momento, pode adicionar ou remover redes da table 10.


João Rocha.


>
> sds
> Samyr
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



-- 
"Sempre se apanha mais com as menores besteiras. Experiência própria."

http://jgoffredo.blogspot.com
goffredo at gmail.com