在FreeBSD系统中配置和管理防火墙

配置ipfw防火墙

# 允许所有的入站流量
sudo ipfw add allow all from any to any in

# 拒绝所有的出站流量
sudo ipfw add deny all from any to any out

firewall_enable="YES"
firewall_type="open"
firewall_script="/etc/ipfw.rules"

配置pf防火墙

# 允许所有的入站流量
pass in all

# 拒绝所有的出站流量
block out all

pf_enable="YES"
pf_rules="/etc/pf.conf"

示例代码

#!/bin/sh

# 定义变量
INTERFACE="em0"

# 清除所有的规则
sudo ipfw -q -f flush

# 允许所有的入站流量
sudo ipfw add allow all from any to any in via $INTERFACE

# 拒绝所有的出站流量
sudo ipfw add deny all from any to any out via $INTERFACE

#!/bin/sh

# 定义变量
INTERFACE="em0"

# 启用pf防火墙
sudo pfctl -e

# 清除所有的规则
sudo pfctl -F all

# 允许所有的入站流量
echo 'pass in all' | sudo pfctl -f -

# 拒绝所有的出站流量
echo 'block out all' | sudo pfctl -f -

代码释义

免责申明：文章和图片全部来源于公开网络，如有侵权，请通知删除 server@dude6.com